Riesgos de la migración funcional:

• RSG1. Estrategia CMS central
• RSG2. Motor de búsqueda
• RSG3. Estatego como BI
• RSG4. Conciliación y Doku
• RSG5. Gestión de sesiones / caducidad
• RSG6. Componentes de negocio
• RSG7. Asignación de roles y permisos de Acceso
• RSG8. Intentos de accesos no autorizados
• RSG9. Alteración de datos negocio
• RSG10. Validación decisiones de arquitectura
• RSG11. Estrategias de Migración de datos
• RSG12. Arquitectura de almancenamiento y distribución de datos SIU
• RSG13. Sistema de autenticación híbrido
=======
### Entidades de Negocio Mi Mutual
Dominios de datos de negocio. Entidades independiente de la plataforma y de la tecnología.

* Configuración (caracterización de productos, plan)
* Plan (producto pólizas seguros)
* Canal (medios del tomador/asociado)
* Parametros globales (catálogos)
* Portafolio de asociado
* Asociado
* Facturación
* Beneficiario

Entidades de Negocio Mi Mutual
Dominios de datos de negocio. Entidades independiente de la plataforma y de la tecnología.
• Configuración (caracterización de productos, plan)
• Plan (producto pólizas seguros)
• Canal (medios del tomador/asociado)
• Parametros globales (catálogos)
• Portafolio de asociado
• Asociado
• Facturación
• Beneficiario
>>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Estructuras de datos específicas a la plataforma. Modelo de negocio para las aplicaciones.

Modelo físico facilitadas por Coomeva, corte del 2 de mayo de 2022. Contiene las estructuras de configuración de fondo, cliente, planes, cobertura y planes de coberturas.


Estructuras de datos específicas a la plataforma. Modelo de negocio para las aplicaciones.

Modelo físico facilitadas por Coomeva, corte del 2 de mayo de 2022. Contiene las estructuras de configuración de fondo, cliente, planes, cobertura y planes de coberturas.

### Entidades de Negocio Mi Mutual

* Configuración (caracterización de productos, plan)
* Plan (producto pólizas seguros)
* Canal (medios del tomador/asociado)
* Parametros globales (catálogos)
* Portafolio de asociado
* Asociado
* Facturación
* Beneficiario

Entidades de Negocio Mi Mutual
• Configuración (caracterización de productos, plan)
• Plan (producto pólizas seguros)
• Canal (medios del tomador/asociado)
• Parametros globales (catálogos)
• Portafolio de asociado
• Asociado
• Facturación
• Beneficiario
Fuente: planeación SCRUM


Fuente: planeación SCRUM

Fuente: planeación SCRUM


Fuente: planeación SCRUM

Fuente: planeación SCRUM


Fuente: planeación SCRUM

<<<<<<< HEAD
Autenticación:
Con el objetivo de incrementar el nivel de seguridad, para el proceso de autenticación se tendrán en cuenta las siguientes consideraciones:

Validación del proceso de gestión de usuarios: La fortaleza de la autenticación dependerá del proceso de gestión de usuarios implementado por parte de la entidad. Se debe tener en cuenta los lineamientos definidos en la política Específica de Control de Acceso.


Autenticación con integración de Windows: La autenticación permitirá que los usuarios asignados al dominio, una vez que se ingresen las credenciales, y realizada la validación, se autorizará el acceso a los servicios y/o soluciones a partir de la integración del directorio activo con la integración del LDAP – (Lightweight Directory Access Protocol).

Los tipos de autenticación realizadas a partir de las identidades administradas de los recursos de Azure, entidades de Servicio y Certificados, podrán ser integrado con los dominios del directorio activo (DA) local. Por lo que respecta a la autenticación, será generado con la asignación de usuarios y credenciales definidas alineadas con la política Específica de Control de Acceso., a partir de la integración será validado el ingreso a las diferentes soluciones y/o sistemas de información de la PGN.

Manejo y uso de contraseñas: Los servidores públicos deberán tener en cuenta los lineamientos definidos para la creación y gestión de contraseñas del Sistema de Gestión de Seguridad de la Información SGSI de la Procuraduría General de la Nación.

Utilización de canales cifrados: El proceso de autenticación tendrá mecanismos de transmisión seguro. El uso del TLS (Transport Layer Security), será necesario para el acceso a la página de autenticación que ayude a garantizar la autenticidad de la aplicación a los funcionarios, como en la transmisión de las credenciales.

Bloqueo de cuentas: Aquellas cuentas sobre las que se han realizados múltiples intentos de conexiones fallidas, cinco (5) intentos erróneos, se tendrá implementado un bloqueo temporal o permanente como mecanismo de seguridad para evitar amenazas de ataques.


La autenticación en el sistema de información comprende un Login de acceso contra Api config (Api Rest .Net Framework) y Active Directory. La misma api de configuración reconoce si el usuario es interno o externo (Es decir desde los usuarios el sistema conoce si debe hacer autenticación por directorio activo o en su defecto oAuth)






Autenticación:
Con el objetivo de incrementar el nivel de seguridad, para el proceso de autenticación se tendrán en cuenta las siguientes consideraciones:

Validación del proceso de gestión de usuarios: La fortaleza de la autenticación dependerá del proceso de gestión de usuarios implementado por parte de la entidad. Se debe tener en cuenta los lineamientos definidos en la política Específica de Control de Acceso.

Autenticación con integración de Windows: La autenticación permitirá que los usuarios asignados al dominio, una vez que se ingresen las credenciales, y realizada la validación, se autorizará el acceso a los servicios y/o soluciones a partir de la integración del directorio activo con la integración del LDAP – (Lightweight Directory Access Protocol).

Los tipos de autenticación realizadas a partir de las identidades administradas de los recursos de Azure, entidades de Servicio y Certificados, podrán ser integrado con los dominios del directorio activo (DA) local. Por lo que respecta a la autenticación, será generado con la asignación de usuarios y credenciales definidas alineadas con la política Específica de Control de Acceso., a partir de la integración será validado el ingreso a las diferentes soluciones y/o sistemas de información de la PGN.

Manejo y uso de contraseñas: Los servidores públicos deberán tener en cuenta los lineamientos definidos para la creación y gestión de contraseñas del Sistema de Gestión de Seguridad de la Información SGSI de la Procuraduría General de la Nación.

Utilización de canales cifrados: El proceso de autenticación tendrá mecanismos de transmisión seguro. El uso del TLS (Transport Layer Security), será necesario para el acceso a la página de autenticación que ayude a garantizar la autenticidad de la aplicación a los funcionarios, como en la transmisión de las credenciales.

Bloqueo de cuentas: Aquellas cuentas sobre las que se han realizados múltiples intentos de conexiones fallidas, cinco (5) intentos erróneos, se tendrá implementado un bloqueo temporal o permanente como mecanismo de seguridad para evitar amenazas de ataques.

La autenticación en el sistema de información comprende un Login de acceso contra Api config (Api Rest .Net Framework) y Active Directory. La misma api de configuración reconoce si el usuario es interno o externo (Es decir desde los usuarios el sistema conoce si debe hacer autenticación por directorio activo o en su defecto oAuth)

Los mecanismos de autorización para el acceso a los sistemas de información de la procuraduría general de la nación describen la forma de cómo se restringe el acceso a los diferentes módulos (Misionales (SIM), Registros de Inhabilidades (SIRI), Nómina, Control Interno y relatoría, entre otros.), y que se considera un mecanismo de protección, que ayuda a reaccionar ante cualquier operación no autorizada.
El control de acceso basado en roles (RBAC), enfoca la idea de que a los funcionarios se les otorgue los permisos de acceso a los recursos, basados en los roles y/o perfiles que este posee. Este control posee dos características fundamentales: i) los accesos son controlados por medio de los roles y/o perfiles asignados, quiere decir, a los servidores públicos, contratistas, terceros y otros colaboradores autorizados para interactuar con los sistemas de información se le asignan los roles y el encargado/responsable definirá los permisos, que a su vez están relacionados con los roles, ii) Los roles pueden ser definidos a nivel jerárquico, es decir que un rol podrá ser miembro de otro rol.

Un proceso de autorización basado en roles, identifica tres factores importantes, i) Todos los servidores públicos, contratistas, terceros y otros
Colaboradores, deben tener un rol asignado, si no es asignado no podrá realizar ninguna acción relacionada con el acceso, ii) un usuario podrá hacer uso de los permisos asociados a los roles asignados, el cual deberá realizar el inicio de sesión el usuario asignado del Directorio activo (DA), iii) los servidores públicos, contratistas, terceros y otros, solo podrán realizar acciones para las cuales han sido autorizados por medio de la activación de sus roles y/o perfiles.
EL control definido para los accesos basados en roles RBAC, permitirá que solo las personas autorizadas de la PGN podrán acceder a ciertos recursos (programas, equipos, aplicaciones, bases de datos, etc.) definido por sus funciones laborales, lo que permitirá controlar los accesos desde diferentes escenarios: Sistemas de información, redes y aplicaciones.

Para consumo de Api Tx (Api rest node js) se cuenta con peticiones por métodos POST, PATCH, PUT, DELETE, esta no admite transacciones GET y siempre es requerido un bearer token y un sequelize model para garantizar transacciones exitosas.

Gestión de identidades y Control de acceso:
Gestor de identidades: En esta gestión se planifica el ciclo de vida de las identidades de usuario y se realizan los procesos de sincronización, de acuerdo a los suministros de accesos establecidos por la entidad, los cuales son integrados con el servidor que gestiona la identidad y control de acceso.

Gestor de roles: La asignación de roles es sincronizada con la identidad de usuario en el servidor de dominio. Para esta gestión se crean las reglas y condiciones que determinan si un usuario puede o no pertenecer a un rol definido por la entidad.
Para el gobierno y gestión de identidades y de acceso, se identificó como primera medida la implementación de la siguiente metodología.


2.3.3. Identificación de Mecanismos:

En este ítem se deben identificar las herramientas con las que cuenta la entidad, las cuales deberán ser registradas en el documento denominado: “Clasificación y gestión de usuarios, roles y perfiles.xlsx / Hoja_1 (Mecanismos)”.
2.3.4. Identificación de Roles y Privilegios
Este ítem proporciona al sistema la definición de las políticas organizacionales en cuanto a la definición de los privilegios y roles de los diferentes actores en cada uno de los aplicativos con los que estos interactúan dentro de sus funciones, registradas en el documento denominado: “Clasificación y gestión de usuarios, roles y perfiles.xlsx / Hoja_2 (Roles)”.


2.3.5. Aprovisionamiento de cuentas

Este ítem establece el proceso adecuado para el aprovisionamiento y des aprovisionamiento de cuentas de usuarios en las diferentes aplicaciones, permitiendo toda la gestión de ellas por medio de un sistema de directorio único y centralizado, Este aprovisionamiento se encuentra registrado en el documento denominado: “Clasificación y gestión de usuarios, roles y perfiles.xlsx / Hoja_4 y Hoja_5 (Permisos)”.
2.3.6. Establecimiento de mecanismos de control de acceso:
Este ítem controla que usuarios tienen permitido el acceso a los diferentes aplicativos o herramientas dentro de la organización permitiendo segregar las funciones dependiendo del rol del usuario en cada sistema, Este establecimiento se encuentra registrado en el documento denominado: “Clasificación y gestión de usuarios, roles y perfiles.xlsx / Hoja_3 (Acceso)”.
1.4.6. Definición de Privilegios y accesos.
Los accesos y privilegios serán identificados en la matriz, encargado identificar cada uno de los roles y perfiles que se tendrá cada usuario hacia los sistemas de información cumpliendo con el principio del menor privilegio, teniendo en cuenta que los usuarios deberán tener exclusivamente los permisos y privilegios que necesita para el desarrollo de sus actividades. La matriz identificará i) los roles que se deben crear para cada sistema de información, ii) los privilegios que requiere cada rol del sistema y iii) los niveles de accesos requeridos, (Consultar, Modificar, Eliminar) (CRUD) y iv) Tipos de usuarios, roles que pueden ser asignados al perfil, entre otros.
1.4.7. Configuración de permisos
La configuración con de los perfiles con sus accesos y privilegios en los sistemas de información se debe realizar empleando las herramientas propias de la procuraduría general de la nacional PGN, y serán asignados los permisos según la matriz de roles y permisos.







Los mecanismos de autorización para el acceso a los sistemas de información de la procuraduría general de la nación describen la forma de cómo se restringe el acceso a los diferentes módulos (Misionales (SIM), Registros de Inhabilidades (SIRI), Nómina, Control Interno y relatoría, entre otros.), y que se considera un mecanismo de protección, que ayuda a reaccionar ante cualquier operación no autorizada.
El control de acceso basado en roles (RBAC), enfoca la idea de que a los funcionarios se les otorgue los permisos de acceso a los recursos, basados en los roles y/o perfiles que este posee. Este control posee dos características fundamentales: i) los accesos son controlados por medio de los roles y/o perfiles asignados, quiere decir, a los servidores públicos, contratistas, terceros y otros colaboradores autorizados para interactuar con los sistemas de información se le asignan los roles y el encargado/responsable definirá los permisos, que a su vez están relacionados con los roles, ii) Los roles pueden ser definidos a nivel jerárquico, es decir que un rol podrá ser miembro de otro rol.

Un proceso de autorización basado en roles, identifica tres factores importantes, i) Todos los servidores públicos, contratistas, terceros y otros
Colaboradores, deben tener un rol asignado, si no es asignado no podrá realizar ninguna acción relacionada con el acceso, ii) un usuario podrá hacer uso de los permisos asociados a los roles asignados, el cual deberá realizar el inicio de sesión el usuario asignado del Directorio activo (DA), iii) los servidores públicos, contratistas, terceros y otros, solo podrán realizar acciones para las cuales han sido autorizados por medio de la activación de sus roles y/o perfiles.
EL control definido para los accesos basados en roles RBAC, permitirá que solo las personas autorizadas de la PGN podrán acceder a ciertos recursos (programas, equipos, aplicaciones, bases de datos, etc.) definido por sus funciones laborales, lo que permitirá controlar los accesos desde diferentes escenarios: Sistemas de información, redes y aplicaciones.

Para consumo de Api Tx (Api rest node js) se cuenta con peticiones por métodos POST, PATCH, PUT, DELETE, esta no admite transacciones GET y siempre es requerido un bearer token y un sequelize model para garantizar transacciones exitosas.

Gestión de identidades y Control de acceso:
Gestor de identidades: En esta gestión se planifica el ciclo de vida de las identidades de usuario y se realizan los procesos de sincronización, de acuerdo a los suministros de accesos establecidos por la entidad, los cuales son integrados con el servidor que gestiona la identidad y control de acceso.

Gestor de roles: La asignación de roles es sincronizada con la identidad de usuario en el servidor de dominio. Para esta gestión se crean las reglas y condiciones que determinan si un usuario puede o no pertenecer a un rol definido por la entidad.
Para el gobierno y gestión de identidades y de acceso, se identificó como primera medida la implementación de la siguiente metodología.

2.3.3. Identificación de Mecanismos:

En este ítem se deben identificar las herramientas con las que cuenta la entidad, las cuales deberán ser registradas en el documento denominado: “Clasificación y gestión de usuarios, roles y perfiles.xlsx / Hoja_1 (Mecanismos)”.
2.3.4. Identificación de Roles y Privilegios
Este ítem proporciona al sistema la definición de las políticas organizacionales en cuanto a la definición de los privilegios y roles de los diferentes actores en cada uno de los aplicativos con los que estos interactúan dentro de sus funciones, registradas en el documento denominado: “Clasificación y gestión de usuarios, roles y perfiles.xlsx / Hoja_2 (Roles)”.

2.3.5. Aprovisionamiento de cuentas

Este ítem establece el proceso adecuado para el aprovisionamiento y des aprovisionamiento de cuentas de usuarios en las diferentes aplicaciones, permitiendo toda la gestión de ellas por medio de un sistema de directorio único y centralizado, Este aprovisionamiento se encuentra registrado en el documento denominado: “Clasificación y gestión de usuarios, roles y perfiles.xlsx / Hoja_4 y Hoja_5 (Permisos)”.
2.3.6. Establecimiento de mecanismos de control de acceso:
Este ítem controla que usuarios tienen permitido el acceso a los diferentes aplicativos o herramientas dentro de la organización permitiendo segregar las funciones dependiendo del rol del usuario en cada sistema, Este establecimiento se encuentra registrado en el documento denominado: “Clasificación y gestión de usuarios, roles y perfiles.xlsx / Hoja_3 (Acceso)”.
1.4.6. Definición de Privilegios y accesos.
Los accesos y privilegios serán identificados en la matriz, encargado identificar cada uno de los roles y perfiles que se tendrá cada usuario hacia los sistemas de información cumpliendo con el principio del menor privilegio, teniendo en cuenta que los usuarios deberán tener exclusivamente los permisos y privilegios que necesita para el desarrollo de sus actividades. La matriz identificará i) los roles que se deben crear para cada sistema de información, ii) los privilegios que requiere cada rol del sistema y iii) los niveles de accesos requeridos, (Consultar, Modificar, Eliminar) (CRUD) y iv) Tipos de usuarios, roles que pueden ser asignados al perfil, entre otros.
1.4.7. Configuración de permisos
La configuración con de los perfiles con sus accesos y privilegios en los sistemas de información se debe realizar empleando las herramientas propias de la procuraduría general de la nacional PGN, y serán asignados los permisos según la matriz de roles y permisos.

METODOLOGÍA DE DESARROLLO.

La metodología de desarrollo seguro implementa las formas del desarrollo en cada una de las fases que se han requerido para los desarrollos de módulos misionales (SIM), Registro de Inhabilidades (SIRI), módulos de control interno, relatoría, entre otros, definido a partir de la metodología S-SDLC (Secure Software Development Life Cycle), que define los requisitos de seguridad a lo largo de las distintas fases de construcción del software: análisis de requerimientos, diseño y arquitectura del sistema, desarrollo del Sistema, Fase de pruebas y despliegue en productivo.


Migración de datos: Se presentarán los mecanismos adecuados para realizar la migración de la información que se encuentran en los sistemas de información desarrollados.
Principios de seguridad.
El siguiente contenido relaciona los lineamientos de seguridad definidos en The Owasp Foundation (Open Web Application Security Project) que deberían cumplirse para el desarrollo de las diferentes soluciones de software.

Principio de menor privilegio: La asignación de los permisos estará validados de tal forma que los Servidores Públicos, Contratistas, Practicantes y/o aprendices que interactúen con las diferentes soluciones dispongan mínimos privilegios necesarios para efectuar las actividades.

Defensa en profundidad: Es importante identificar diferentes factores de riesgos que permita encontrar fallas en las soluciones, Este análisis podrá ser obtenido como resultado de las pruebas de seguridad, y como resultado las remediaciones que se deben implementar para ejecutar los planes de acción y lograr reducir las vulnerabilidades.
Segregación de permisos: Tener en cuenta que los permisos de acceso solo deben estar asignado a los responsables de los desarrollos con acceso con acceso a los diferentes ambientes.
Seguridad en la ofuscación de datos. Como se ha venido planteando, los mecanismos para el ofuscamiento de los datos, a partir de los diferentes mecanismos de cifrados, como el TLS, SSL y HTTPS.
Solucionar de manera correcta los problemas de seguridad: La identificación de un problema de seguridad, y la solución deberá plantearse a partir de pruebas que permitan verificar que la falla de seguridad ha sido solucionada. Estos resultados serán dados con los reportes de las prueba realizadas sobre las soluciones a través de la metodología del OWASP (Open Web Application Security Project).
Codificación:
Se mencionan los principales controles que se deben tener en cuenta para la realización de la codificación del software:
• Capa de datos.
• Gestión de Logs.
• Controles de acceso.
• Codificación de caracteres.

LINEAMIENTOS.

Tipo de sistema:

Los sistemas de información debe ser aplicaciones web, compatible con los navegadores que encabecen el mercado, actualmente: Chrome, Internet Explorer, Mozilla Firefox, o cualquier otro navegador. Deberá ser compatible con dispositivos móviles, por lo que el diseño deberá ser responsive
Accesibilidad

Los sistemas web desarrollados deberán dar cumplimiento a los estándares de accesibilidad y usabilidad definidos por el Ministerio de las tecnologías de la Información y las comunicaciones MINTIC.

REPOSITORIO
El repositorio del código fuente se encuentra en Azure DevOps, y para ser accedido deberá ser con la cuenta de correo corporativo.



METODOLOGÍA DE DESARROLLO.

La metodología de desarrollo seguro implementa las formas del desarrollo en cada una de las fases que se han requerido para los desarrollos de módulos misionales (SIM), Registro de Inhabilidades (SIRI), módulos de control interno, relatoría, entre otros, definido a partir de la metodología S-SDLC (Secure Software Development Life Cycle), que define los requisitos de seguridad a lo largo de las distintas fases de construcción del software: análisis de requerimientos, diseño y arquitectura del sistema, desarrollo del Sistema, Fase de pruebas y despliegue en productivo.

Migración de datos: Se presentarán los mecanismos adecuados para realizar la migración de la información que se encuentran en los sistemas de información desarrollados.
Principios de seguridad.
El siguiente contenido relaciona los lineamientos de seguridad definidos en The Owasp Foundation (Open Web Application Security Project) que deberían cumplirse para el desarrollo de las diferentes soluciones de software.

Principio de menor privilegio: La asignación de los permisos estará validados de tal forma que los Servidores Públicos, Contratistas, Practicantes y/o aprendices que interactúen con las diferentes soluciones dispongan mínimos privilegios necesarios para efectuar las actividades.

Defensa en profundidad: Es importante identificar diferentes factores de riesgos que permita encontrar fallas en las soluciones, Este análisis podrá ser obtenido como resultado de las pruebas de seguridad, y como resultado las remediaciones que se deben implementar para ejecutar los planes de acción y lograr reducir las vulnerabilidades.
Segregación de permisos: Tener en cuenta que los permisos de acceso solo deben estar asignado a los responsables de los desarrollos con acceso con acceso a los diferentes ambientes.
Seguridad en la ofuscación de datos. Como se ha venido planteando, los mecanismos para el ofuscamiento de los datos, a partir de los diferentes mecanismos de cifrados, como el TLS, SSL y HTTPS.
Solucionar de manera correcta los problemas de seguridad: La identificación de un problema de seguridad, y la solución deberá plantearse a partir de pruebas que permitan verificar que la falla de seguridad ha sido solucionada. Estos resultados serán dados con los reportes de las prueba realizadas sobre las soluciones a través de la metodología del OWASP (Open Web Application Security Project).
Codificación:
Se mencionan los principales controles que se deben tener en cuenta para la realización de la codificación del software:
• Capa de datos.
• Gestión de Logs.
• Controles de acceso.
• Codificación de caracteres.

LINEAMIENTOS.

Tipo de sistema:

Los sistemas de información debe ser aplicaciones web, compatible con los navegadores que encabecen el mercado, actualmente: Chrome, Internet Explorer, Mozilla Firefox, o cualquier otro navegador. Deberá ser compatible con dispositivos móviles, por lo que el diseño deberá ser responsive
Accesibilidad

Los sistemas web desarrollados deberán dar cumplimiento a los estándares de accesibilidad y usabilidad definidos por el Ministerio de las tecnologías de la Información y las comunicaciones MINTIC.

REPOSITORIO
El repositorio del código fuente se encuentra en Azure DevOps, y para ser accedido deberá ser con la cuenta de correo corporativo.

=======
>>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Durante todo el proceso se realizarán pruebas de ánalisis de vulnerabilidades que pueda tener el sistema. Se establecerán puntos donde el software esté preparado para dicho análisis. En conjunto con el lider de Seguridad, se analizarán las posibles vulnerabilidades y se revisarán cuales pueden ser mitigadas y cuales pueden ser omitidas.
Para el paso a producción, se realizará un ultimo análisis de vulerabilidades y se tendrá en cuenta la revisión de las acciones de mitigación, con el fin que se hayan resuelto.

La empresa establecerá buenas prácticas para el desarrollo seguro de software, a partir de la implementación del estandar internacional OWASP (Open Web Application Security Project). El proposito principal será garantizar la seguridad de las soluciones de la Procuraduría General de la Nación PGN. Se tiene en cuenta lineamientos técnicos de acuerdo con las normas establecidas en top ten (10) del OWASP:

Código de Injección SQL:
Vulnerabilidad que se puede presentar por intermedio de peticiones o consultas a las bases de datos, y las entradas de la aplicación no son controladas debidamente.

Controles:
- Descarte de caracteres especiales, espacios que innecesarios del lado del cliente y/o servidor.
- Verificación de caracteres incluidos en consultas SQL o LDAP, para el lado cliente como servidor.
- Limitación cantidad de caracteres del campo creado.
- Verificación del resultado de consulta, que genere resultado de consulta o ningun resultado ( Si es mostrado mas de un resultado, deberá ser considerado error).
- Numero de intentos fallidos por ingreso de contraseñas.

Falla en las autenticación y Administración de Sesión:
Presentada debido a las fallas en la administración de las funciones de autenticación o sesión. (Como exposición de usuarios, contraseñas e identificador unico).

Controles:
- Descarte por caracteres especiales. espaciones que innecesario como para el lado del servidor y cliente.
- Verificacion de meta caracteres SQL o LDAP, para el lado del servidor y cliente.
- Validar el uso del método POST, si se envían datos de servidores publicos y/o contratistas.
- No permitir el almacenamiento de datos de los funcionarios en las cookies.
- Limitación de los tiempos en las sesiones.

Técnicas de Cross Site Scripting XSS:
Vulnebilidad presentada cuando los datos de entrada son utilizados para desarrollar el contenido del sistema de información, sin validar la informción que se envía ppor la URL.

Controles:
- Revisar la incorporación de caracteres especiales, espacios que no sean necesarios dentro del campo de texto, asi como para el lado del cliente y el servidor.

Referencias directas a objetos de forma insegura:
Presentada cuando se referencia a un objeto interno, tal como directorio, archivo, algun registro de la base de datos BD en la URL, y no establecen los respectivos controles para el acceso a los recursos.

Controles:
- Evitar el uso de campo de referencia, podrá ser modificado con facilidad.
- Verificación de objeto válido en el envío de datos.
- Identificar los tipos de datos y objetos a enviar y los métodos de uso para cada uno de estos.

Cross site Request Forgery (CSFR):
Presentado en aplicaciones donde las peticiones son faciles de predecir a partir del uso de comandos que son transmitidos por un usuario desconocido.

Controles:
- Evitar variables en las URL, si es posible utilizarlas, se deberá comprobar la información que contiene.
- Tener en cuenta el envio de información que se envía por las URL.
- Tener en cuenta el uso de token como herramienta de validación.
- Validacion de sesiones.

Pobre Mala Configuración de Seguridad:
Puedo presentarse cuando se dejan las cuentas de accesos por defecto, archivos y directorios si establecer controles de seguridad, generando puertas traseras que pueden ser aprovechadas por los ciberdelincuentes para vulnerar el sistema de información.
Controles:
- Asignar nuevas configuraciones a las definidas de fabrica.
- El personal de infraestrutura debera tener en cuenta los requerimientos de la aplicacion para establecer las configuraciones adecuadas.
- Se debe tener en cuenta la habilitación de los servicios estrictamente necesarios.

Almacenamiento inseguro de Criptografía:
Se presenta por debilidades en el proceso de implementación de controles criptograficos, algoritmos de cifrado y almacenamiento inseguro de llaves.

Controles:
- Algoritmos de cifrado (AES, SHA-256).
- Para el uso de controles asimetricos, tener en cuenta la custodia de las llaves privadas.
- Seguridad en la capa de transporte TLS y certificados SSL.
- Cifrado de datos sensibles.

Falla al restringir acceso por URL:
Se presenta cuando se generan solicitudes a las paginas y no se encuentran protegidas adecuadamennte. Son modificadas las URL para obtener el acceso con privilegios.

Controles:
- La cuenta de algun servidor público con menor privilegio de acceso a la solución, modificar la URL para verificar el acceso, si es aceptado el acceso, se identifica que el sistema de información es vulnerable.

Redirrecionamiento y reenvíos sin validación:
Con frecuencia las aplicaciones envian hacia otras páginas cuando se ejecutan parametros que no son validados, el atacante puede definir el sitio al que se quiere redireccionar.

Controles:
- Validación del campo de referencia, analizador de registros web, para proteger de ataques XSS y otros tipos de ataques.
- Verificación de privilegios.

Insuficiente protección de la capa de transporte:
Se presenta si la informacion que viaja por internet no se encuentra debidamente protegida. Un usuario externo que monitoree la red, podrá obtener información (Usuarios, Contraseñas e Identificación).
Controles:
- Vulnerabilidad enfocada a nivel de infraestructura. Podrá ser utilizado un Snnifer para el monitoreo de la red.



Durante todo el proceso se realizarán pruebas de ánalisis de vulnerabilidades que pueda tener el sistema. Se establecerán puntos donde el software esté preparado para dicho análisis. En conjunto con el lider de Seguridad, se analizarán las posibles vulnerabilidades y se revisarán cuales pueden ser mitigadas y cuales pueden ser omitidas.
Para el paso a producción, se realizará un ultimo análisis de vulerabilidades y se tendrá en cuenta la revisión de las acciones de mitigación, con el fin que se hayan resuelto.
La empresa establecerá buenas prácticas para el desarrollo seguro de software, a partir de la implementación del estandar internacional OWASP (Open Web Application Security Project). El proposito principal será garantizar la seguridad de las soluciones de la Procuraduría General de la Nación PGN. Se tiene en cuenta lineamientos técnicos de acuerdo con las normas establecidas en top ten (10) del OWASP:
Código de Injección SQL:
Vulnerabilidad que se puede presentar por intermedio de peticiones o consultas a las bases de datos, y las entradas de la aplicación no son controladas debidamente.
Controles:
• Descarte de caracteres especiales, espacios que innecesarios del lado del cliente y/o servidor.
• Verificación de caracteres incluidos en consultas SQL o LDAP, para el lado cliente como servidor.
• Limitación cantidad de caracteres del campo creado.
• Verificación del resultado de consulta, que genere resultado de consulta o ningun resultado ( Si es mostrado mas de un resultado, deberá ser considerado error).
• Numero de intentos fallidos por ingreso de contraseñas.
Falla en las autenticación y Administración de Sesión:
Presentada debido a las fallas en la administración de las funciones de autenticación o sesión. (Como exposición de usuarios, contraseñas e identificador unico).
Controles:
• Descarte por caracteres especiales. espaciones que innecesario como para el lado del servidor y cliente.
• Verificacion de meta caracteres SQL o LDAP, para el lado del servidor y cliente.
• Validar el uso del método POST, si se envían datos de servidores publicos y/o contratistas.
• No permitir el almacenamiento de datos de los funcionarios en las cookies.
• Limitación de los tiempos en las sesiones.
Técnicas de Cross Site Scripting XSS:
Vulnebilidad presentada cuando los datos de entrada son utilizados para desarrollar el contenido del sistema de información, sin validar la informción que se envía ppor la URL.
Controles:
• Revisar la incorporación de caracteres especiales, espacios que no sean necesarios dentro del campo de texto, asi como para el lado del cliente y el servidor.
Referencias directas a objetos de forma insegura:
Presentada cuando se referencia a un objeto interno, tal como directorio, archivo, algun registro de la base de datos BD en la URL, y no establecen los respectivos controles para el acceso a los recursos.
Controles:
• Evitar el uso de campo de referencia, podrá ser modificado con facilidad.
• Verificación de objeto válido en el envío de datos.
• Identificar los tipos de datos y objetos a enviar y los métodos de uso para cada uno de estos.
Cross site Request Forgery (CSFR):
Presentado en aplicaciones donde las peticiones son faciles de predecir a partir del uso de comandos que son transmitidos por un usuario desconocido.
Controles:
• Evitar variables en las URL, si es posible utilizarlas, se deberá comprobar la información que contiene.
• Tener en cuenta el envio de información que se envía por las URL.
• Tener en cuenta el uso de token como herramienta de validación.
• Validacion de sesiones.
Pobre Mala Configuración de Seguridad:
Puedo presentarse cuando se dejan las cuentas de accesos por defecto, archivos y directorios si establecer controles de seguridad, generando puertas traseras que pueden ser aprovechadas por los ciberdelincuentes para vulnerar el sistema de información.
Controles:
• Asignar nuevas configuraciones a las definidas de fabrica.
• El personal de infraestrutura debera tener en cuenta los requerimientos de la aplicacion para establecer las configuraciones adecuadas.
• Se debe tener en cuenta la habilitación de los servicios estrictamente necesarios.
Almacenamiento inseguro de Criptografía:
Se presenta por debilidades en el proceso de implementación de controles criptograficos, algoritmos de cifrado y almacenamiento inseguro de llaves.
Controles:
• Algoritmos de cifrado (AES, SHA-256).
• Para el uso de controles asimetricos, tener en cuenta la custodia de las llaves privadas.
• Seguridad en la capa de transporte TLS y certificados SSL.
• Cifrado de datos sensibles.
Falla al restringir acceso por URL:
Se presenta cuando se generan solicitudes a las paginas y no se encuentran protegidas adecuadamennte. Son modificadas las URL para obtener el acceso con privilegios.
Controles:
• La cuenta de algun servidor público con menor privilegio de acceso a la solución, modificar la URL para verificar el acceso, si es aceptado el acceso, se identifica que el sistema de información es vulnerable.
Redirrecionamiento y reenvíos sin validación:
Con frecuencia las aplicaciones envian hacia otras páginas cuando se ejecutan parametros que no son validados, el atacante puede definir el sitio al que se quiere redireccionar.
Controles:
• Validación del campo de referencia, analizador de registros web, para proteger de ataques XSS y otros tipos de ataques.
• Verificación de privilegios.
Insuficiente protección de la capa de transporte:
Se presenta si la informacion que viaja por internet no se encuentra debidamente protegida. Un usuario externo que monitoree la red, podrá obtener información (Usuarios, Contraseñas e Identificación).
Controles:
• Vulnerabilidad enfocada a nivel de infraestructura. Podrá ser utilizado un Snnifer para el monitoreo de la red.

Name	Type	Documentation
130-01-Solicitudes en trámite	Requirement	<<<<<<< HEAD
API (administración de claves)	Business Object	Administración de claves. Las contraseñas deberán cumplir con los requisitos de complejidad y completitud, teniendo en cuenta la longitud, caracteres numéricos, alfabéticos y especiales y que puedan ser cambiadas en un periodo de tiempo establecido, de acuerdo con los parámetros definidos en las políticas de acceso. Administración de claves. Las contraseñas deberán cumplir con los requisitos de complejidad y completitud, teniendo en cuenta la longitud, caracteres numéricos, alfabéticos y especiales y que puedan ser cambiadas en un periodo de tiempo establecido, de acuerdo con los parámetros definidos en las políticas de acceso.
API Externa (flujo de datos)	Application Service	El patrón de API Externa (reverse proxie) tiene el rol de unir y referir a los datos externos e históricos al SIU Migrado de tal manera que hace transparente la localización y el formato de este tipo de datos. El patrón de API Externa (reverse proxie) tiene el rol de unir y referir a los datos externos e históricos al SIU Migrado de tal manera que hace transparente la localización y el formato de este tipo de datos.
API SUI	Application Interface	API de representación del módulo. Centrlalización de la comunicación con otros módulos del SUI migrado. API de representación del módulo. Centrlalización de la comunicación con otros módulos del SUI migrado.
API SUI 2	Application Interface	API de representación del módulo. Centrlalización de la comunicación con otros módulos del SUI migrado. API de representación del módulo. Centrlalización de la comunicación con otros módulos del SUI migrado.
API SUI 3	Application Interface	API de representación del módulo. Centrlalización de la comunicación con otros módulos del SUI migrado. API de representación del módulo. Centrlalización de la comunicación con otros módulos del SUI migrado.
API SUI N	Application Interface	API de representación del módulo. Centrlalización de la comunicación con otros módulos del SUI migrado. API de representación del módulo. Centrlalización de la comunicación con otros módulos del SUI migrado.
API externas	Application Service
APP1.Relatoría	Application Component	Módulo del SUI. Relatoría pública. Publicación de información de referencia para funcionarios y personas naturales, cientes de la PGN. Módulo del SUI. Relatoría pública. Publicación de información de referencia para funcionarios y personas naturales, cientes de la PGN.
APP2.SIRI	Application Component	Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN: SIRI. Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN: SIRI.
APP3.Control interno	Application Component	Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN: Control Interno. Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN: Control Interno.
APP4.Hominis	Application Component	Módulo del SUI. Gestión de capital humano, funcionarios y cargos de representación y libre remoción de la PGN. Módulo del SUI. Gestión de capital humano, funcionarios y cargos de representación y libre remoción de la PGN.
APP5.SIM	Application Component	Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN: SIM. Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN: SIM.
APP6.Estratego	Application Component	Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN: Estratego. Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN: Estratego.
ARQ01. Consistencia SUI	Constraint	Unifica las entidades de negocio PGN, entre las que se incluyen a conciliaciones, publicaciones de relatoría, resoluciones, en artefactos reutilizables. Distinto de que estas entidades (y su lógica de negocio) estén dispersos entre los sistemas del SUI, estarán concentradas en un único artefacto correspondiente. Calidad sistémica: la consistencia persigue que el resultado de la lógica de negocio sea la misma entre los módulos del SUI migrado. Esto redunda a mantenibilidad y gestión: tiende a tener un solo punto de cambio y dificulta la transferencia de dependencias implícitas a otros procesos. Unifica las entidades de negocio PGN, entre las que se incluyen a conciliaciones, publicaciones de relatoría, resoluciones, en artefactos reutilizables. Distinto de que estas entidades (y su lógica de negocio) estén dispersos entre los sistemas del SUI, estarán concentradas en un único artefacto correspondiente. Calidad sistémica: la consistencia persigue que el resultado de la lógica de negocio sea la misma entre los módulos del SUI migrado. Esto redunda a mantenibilidad y gestión: tiende a tener un solo punto de cambio y dificulta la transferencia de dependencias implícitas a otros procesos.
ARQ02. Mantenibilidad SUI	Constraint	Evitar las dependencia transitivas de los módulos misionales del SUI a componentes y sistemas de terceros o submódulos no misionales. Calidad sistémica: la mantenibilidad por control de dependencias que optimiza el diseño Migración SUI está dada por el control de cambios no programados sobre los componentes misionales del SUI (corrupción de componentes). Ver Patrón de Diseño Migración SUI, más adelante en el documento. Evitar las dependencia transitivas de los módulos misionales del SUI a componentes y sistemas de terceros o submódulos no misionales. Calidad sistémica: la mantenibilidad por control de dependencias que optimiza el diseño Migración SUI está dada por el control de cambios no programados sobre los componentes misionales del SUI (corrupción de componentes). Ver Patrón de Diseño Migración SUI, más adelante en el documento.
ARQ03. Extensibilidad SUI	Constraint	Concentración de los componentes de negocio, misionales, del SUI protegidos de cambios provenientes de otros sistemas. Ver Patrón de Diseño Migración SUI, más adelante en el documento. Calidad sistémica: la extensibilidad que optimiza el diseño Migración SUI está dada por el intercambio de submódulos no misionales, como el gestor documental, sin afectación de los componentes misionales que este diseño protege. Concentración de los componentes de negocio, misionales, del SUI protegidos de cambios provenientes de otros sistemas. Ver Patrón de Diseño Migración SUI, más adelante en el documento. Calidad sistémica: la extensibilidad que optimiza el diseño Migración SUI está dada por el intercambio de submódulos no misionales, como el gestor documental, sin afectación de los componentes misionales que este diseño protege.
Accesibilidad mínimo en el nivel AA.	Constraint	Caracteristicas: - Inclusión para los contenidos audivisuales, subtitulos incorporados o textos escondidos, (Closed Caption). - Inclusion de lengua de señas Colombiana para interacciones con la ciudadanía. Caracteristicas: Inclusión para los contenidos audivisuales, subtitulos incorporados o textos escondidos, (Closed Caption). Inclusion de lengua de señas Colombiana para interacciones con la ciudadanía.
Acceso Público	Device =======
130-02-Solicitudes en trámite	Requirement
130-Solicitudes en trámite	Requirement
140-01-01 Activación de producto (ventas vinculación) V1.4	Requirement
140-01-02 Activación de producto (ventas vinculación)	Requirement
182-05 Activación promoción V1.0	Requirement
182-06-01 Aplicación de promoción V1.0	Requirement >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
183-01 Actualización estado auxilio funerario V.2.1	Requirement
184-02-01 Flujo (Control de excepciones gestión de excepsiones V3.0)	Requirement	<<<<<<< HEAD
Acciones correctivas	Goal	Administrar los riesgos asociados a cada uno de los indicadores o planes. Administrar los riesgos asociados a cada uno de los indicadores o planes.
Acciones de acuerdo al estado	Goal	Realización de acciones específicas según el estado de los movimientos devolutivos. Realización de acciones específicas según el estado de los movimientos devolutivos.
Acciones de acuerdo al estado (copy)	Goal	Realización de acciones específicas según el estado de los movimientos devolutivos. Realización de acciones específicas según el estado de los movimientos devolutivos.
Active Directory Server	Application Component	Los tipos de autenticación realizadas a partir de las identidades administradas de los recursos de Azure, entidades de Servicio y Certificados, podrán ser integrado con los dominios del directorio activo (DA) local. Por lo que respecta a la autenticación, será generado con la asignación de usuarios y credenciales definidas alineadas con la política Específica de Control de Acceso., a partir de la integración será validado el ingreso a las diferentes soluciones y/o sistemas de información de la PGN. Los tipos de autenticación realizadas a partir de las identidades administradas de los recursos de Azure, entidades de Servicio y Certificados, podrán ser integrado con los dominios del directorio activo (DA) local. Por lo que respecta a la autenticación, será generado con la asignación de usuarios y credenciales definidas alineadas con la política Específica de Control de Acceso., a partir de la integración será validado el ingreso a las diferentes soluciones y/o sistemas de información de la PGN.
Active directory Server	Application Component	Los tipos de autenticación realizadas a partir de las identidades administradas de los recursos de Azure, entidades de Servicio y Certificados, podrán ser integrado con los dominios del directorio activo (DA) local. Por lo que respecta a la autenticación, será generado con la asignación de usuarios y credenciales definidas alineadas con la política Específica de Control de Acceso., a partir de la integración será validado el ingreso a las diferentes soluciones y/o sistemas de información de la PGN. Los tipos de autenticación realizadas a partir de las identidades administradas de los recursos de Azure, entidades de Servicio y Certificados, podrán ser integrado con los dominios del directorio activo (DA) local. Por lo que respecta a la autenticación, será generado con la asignación de usuarios y credenciales definidas alineadas con la política Específica de Control de Acceso., a partir de la integración será validado el ingreso a las diferentes soluciones y/o sistemas de información de la PGN.
Administración	Grouping =======
184-03 Control de excepciones. Autorización de excepciones v3.0)	Requirement >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
184-08-01-Control de flujo para las excepciones de vinculacion	Requirement
184-08-Control de excepciones - Gestión de excepciones para vinculación	Requirement
189-05-02-Formulario auditoria médica-ventas(ModuloVentas)	Requirement
189-06 Auditoria médica bitácora (modulo ventas)	Requirement
189-08-03-01 Fujo de back de ventas	Requirement	<<<<<<< HEAD
Análisis de requerimientos.	Application Component	Se identifican los requerimientos funcionales y no funcionales que sirven como instrumento para el desarrollo de las soluciones. La etapa de análisis terminará con el entendimiento de los requerimientos y la priorización de estos. La identificación de los nuevos requerimientos que surjan por parte del cliente, serán revisado y validados para su posterior aprobación. Se identifican los requerimientos funcionales y no funcionales que sirven como instrumento para el desarrollo de las soluciones. La etapa de análisis terminará con el entendimiento de los requerimientos y la priorización de estos. La identificación de los nuevos requerimientos que surjan por parte del cliente, serán revisado y validados para su posterior aprobación.
App	Application Component
App PGN Móvil	Application Component	A partir de los lineamientos de desarrollo seguro establecidos en The OWASP Foundation recomendados en la “Guía de desarrollo OWASP” y “OWAS Cheat Sheet, se realizaran pruebas de seguridad a partir del analisis de vulnerabilidades, y pruebas de Ethikal Hacking. Protección de datos personales, Los sistemas de información que recogen, procesan y almacenan información de los derechos de las personas se deben almacenar de forma adecuada, la información que pueda ser vulnerada puede generar obliaciones legales y éticas con respecto a la perdida de informacion confidencial por parte de ciudadanos del pais. La informacion contenida en las bases de datos debe tener los mecanismos de cifrado que en otros apartados se han mencionado. La legislación que hay que tener como referencia, ley 1581 de 2012. Decreto 1377 de 2013 La metodologia empleada tendrá las siguientes fases: • FASE DE RECONOCIMIENTO: Se recolectará toda la información posible, usando diferentes técnicas como: o Recopilación de dominios/IPs/puertos/servicios o Recopilación de metadatos o Uso de Google Dorks. • ANÁLSIS DE VULNERABILIDADES: Se analizará la información recopilada en la fase anterior y se realizará el descubrimiento de las vulnerabilidades. • EXPLOTACIÓN: • Se realizarán todas aquellas acciones que puedan comprometer al sistema auditado, las pruebas a implementar pueden ser de ataques tipo: o Inyección de código o Inclusión de ficheros locales o remotos o Evasión de autenticación o Carencia de controles de autorización o Ejecución de comandos en el lado del servidor o Ataques tipo Cross Site Request Forgery o Control de errores o Gestión de sesiones o Fugas de información o Secuestros de sesión o Comprobación de las condiciones para realizar una denegación de servicio. • POST EXPLOTACIÓN: En caso de encontrarse una vulnerabilidad que permita realizar otras acciones en el sistema auditado o en su entorno, se realizarán controles adiciones con el objetivo de comprobar la criticidad de esta. No URL IP 1. https://runtimetest.lappiz.io/#/auth/login/PGN_Lappiz 135.181.185.207 A partir de los lineamientos de desarrollo seguro establecidos en The OWASP Foundation recomendados en la “Guía de desarrollo OWASP” y “OWAS Cheat Sheet, se realizaran pruebas de seguridad a partir del analisis de vulnerabilidades, y pruebas de Ethikal Hacking. Protección de datos personales, Los sistemas de información que recogen, procesan y almacenan información de los derechos de las personas se deben almacenar de forma adecuada, la información que pueda ser vulnerada puede generar obliaciones legales y éticas con respecto a la perdida de informacion confidencial por parte de ciudadanos del pais. La informacion contenida en las bases de datos debe tener los mecanismos de cifrado que en otros apartados se han mencionado. La legislación que hay que tener como referencia, ley 1581 de 2012. Decreto 1377 de 2013 La metodologia empleada tendrá las siguientes fases: • FASE DE RECONOCIMIENTO: Se recolectará toda la información posible, usando diferentes técnicas como: o Recopilación de dominios/IPs/puertos/servicios o Recopilación de metadatos o Uso de Google Dorks. • ANÁLSIS DE VULNERABILIDADES: Se analizará la información recopilada en la fase anterior y se realizará el descubrimiento de las vulnerabilidades. • EXPLOTACIÓN: • Se realizarán todas aquellas acciones que puedan comprometer al sistema auditado, las pruebas a implementar pueden ser de ataques tipo: o Inyección de código o Inclusión de ficheros locales o remotos o Evasión de autenticación o Carencia de controles de autorización o Ejecución de comandos en el lado del servidor o Ataques tipo Cross Site Request Forgery o Control de errores o Gestión de sesiones o Fugas de información o Secuestros de sesión o Comprobación de las condiciones para realizar una denegación de servicio. • POST EXPLOTACIÓN: En caso de encontrarse una vulnerabilidad que permita realizar otras acciones en el sistema auditado o en su entorno, se realizarán controles adiciones con el objetivo de comprobar la criticidad de esta. No URL IP https://runtimetest.lappiz.io/#/auth/login/PGN_Lappiz 181.185.207
App PGN Móvil	Application Component
App PGN Web	Application Component	Los lineamientos de desarrollo seguro establecidos en The OWASP Foundation recomendados en la “Guía de desarrollo OWASP” y “OWAS Cheat Sheet, permitirá realizar pruebas de seguridad integrando el analisis de vulnerabilidades, y pruebas de Ethical Hacking. Los resultados permitirán identificar los requisitos de seguridad que los sistemas de informacion o servicios web deberán cumplir. La metodologia empleada tendrá las siguientes fases: • FASE DE RECONOCIMIENTO: Se recolectará toda la información posible, usando diferentes técnicas como: o Recopilación de dominios/IPs/puertos/servicios o Recopilación de metadatos o Uso de Google Dorks. • ANÁLSIS DE VULNERABILIDADES: Se analizará la información recopilada en la fase anterior y se realizará el descubrimiento de las vulnerabilidades. • EXPLOTACIÓN: • Se realizarán todas aquellas acciones que puedan comprometer al sistema auditado, las pruebas a implementar pueden ser de ataques tipo: o Inyección de código o Inclusión de ficheros locales o remotos o Evasión de autenticación o Carencia de controles de autorización o Ejecución de comandos en el lado del servidor o Ataques tipo Cross Site Request Forgery o Control de errores o Gestión de sesiones o Fugas de información o Secuestros de sesión o Comprobación de las condiciones para realizar una denegación de servicio. • POST EXPLOTACIÓN: En caso de encontrarse una vulnerabilidad que permita realizar otras acciones en el sistema auditado o en su entorno, se realizarán controles adiciones con el objetivo de comprobar la criticidad de esta. No URL IP 1. https://runtimetest.lappiz.io/#/auth/login/PGN_Lappiz 135.181.185.207 El Login deberá evidenciar el control de errores, al momento de realizar la validación deberá mensaje de error para el caso que se autentique con credenciales erradas. Los lineamientos de desarrollo seguro establecidos en The OWASP Foundation recomendados en la “Guía de desarrollo OWASP” y “OWAS Cheat Sheet, permitirá realizar pruebas de seguridad integrando el analisis de vulnerabilidades, y pruebas de Ethical Hacking. Los resultados permitirán identificar los requisitos de seguridad que los sistemas de informacion o servicios web deberán cumplir. La metodologia empleada tendrá las siguientes fases: • FASE DE RECONOCIMIENTO: Se recolectará toda la información posible, usando diferentes técnicas como: o Recopilación de dominios/IPs/puertos/servicios o Recopilación de metadatos o Uso de Google Dorks. • ANÁLSIS DE VULNERABILIDADES: Se analizará la información recopilada en la fase anterior y se realizará el descubrimiento de las vulnerabilidades. • EXPLOTACIÓN: • Se realizarán todas aquellas acciones que puedan comprometer al sistema auditado, las pruebas a implementar pueden ser de ataques tipo: o Inyección de código o Inclusión de ficheros locales o remotos o Evasión de autenticación o Carencia de controles de autorización o Ejecución de comandos en el lado del servidor o Ataques tipo Cross Site Request Forgery o Control de errores o Gestión de sesiones o Fugas de información o Secuestros de sesión o Comprobación de las condiciones para realizar una denegación de servicio. • POST EXPLOTACIÓN: En caso de encontrarse una vulnerabilidad que permita realizar otras acciones en el sistema auditado o en su entorno, se realizarán controles adiciones con el objetivo de comprobar la criticidad de esta. No URL IP https://runtimetest.lappiz.io/#/auth/login/PGN_Lappiz 181.185.207 El Login deberá evidenciar el control de errores, al momento de realizar la validación deberá mensaje de error para el caso que se autentique con credenciales erradas.
App PGN Web	Application Component
Application Collaboration	Application Collaboration =======
189-08-04 Back ventas	Requirement
189-09-01 Formato autorización valoración médica (ventas vinculación)	Requirement >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
189-09-02 Formato autorización valoración médica (ventas vinculación)	Requirement
189-10-01 Flujo formulario auxiliar médico (modulo ventas)	Requirement
199-02 Reporte venta y vinculación	Requirement
209-02 Tareas automaticas	Requirement
213-01 Consulta asistencia	Requirement	<<<<<<< HEAD
Application Service (n)	Application Service	Implementación de un caso de uso de negocio, independiente y demostrable. Contiene a la unidad ejecutable del CU y a la entidad Implementación de un caso de uso de negocio, independiente y demostrable. Contiene a la unidad ejecutable del CU y a la entidad
Application Service 1	Application Service	Implementación de un caso de uso de negocio, independiente y demostrable. Contiene a la unidad ejecutable del CU y reutiliza (accede a) una entidad de negocio, que puede ser también una función PGN. Implementación de un caso de uso de negocio, independiente y demostrable. Contiene a la unidad ejecutable del CU y reutiliza (accede a) una entidad de negocio, que puede ser también una función PGN.
Archivos Compartidos	Application Service =======
213-02 Consulta asistencia restante	Requirement >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
214-01-Registrar vinculación	Requirement
214-02-Registrar Asegurados y beneficiarios en la Vinculación	Requirement
214-03-01-Finalizar vinculación	Requirement	<<<<<<< HEAD
Autenticación	Business Object	Con el objetivo de incrementar el nivel de seguridad, para el proceso de autenticación se tendrán en cuenta las siguientes consideraciones: Validación del proceso de gestión de usuarios: La fortaleza de la autenticación dependerá del proceso de gestión de usuarios implementado por parte de la entidad. Se debe tener en cuenta los lineamientos definidos en la política Específica de Control de Acceso. Autenticación con integración de Windows: La autenticación permitirá que los usuarios asignados al dominio, una vez que se ingresen las credenciales, y realizada la validación, se autorizará el acceso a los servicios y/o soluciones a partir de la integración del directorio activo con la integración del LDAP – (Lightweight Directory Access Protocol). Los tipos de autenticación realizadas a partir de las identidades administradas de los recursos de Azure, entidades de Servicio y Certificados, podrán ser integrado con los dominios del directorio activo (DA) local. Por lo que respecta a la autenticación, será generado con la asignación de usuarios y credenciales definidas alineadas con la política Específica de Control de Acceso., a partir de la integración será validado el ingreso a las diferentes soluciones y/o sistemas de información de la PGN. Manejo y uso de contraseñas: Los servidores públicos deberán tener en cuenta los lineamientos definidos para la creación y gestión de contraseñas del Sistema de Gestión de Seguridad de la Información SGSI de la Procuraduría General de la Nación. Utilización de canales cifrados: El proceso de autenticación tendrá mecanismos de transmisión seguro. El uso del TLS (Transport Layer Security), será necesario para el acceso a la página de autenticación que ayude a garantizar la autenticidad de la aplicación a los funcionarios, como en la transmisión de las credenciales. Bloqueo de cuentas: Aquellas cuentas sobre las que se han realizados múltiples intentos de conexiones fallidas, cinco (5) intentos erróneos, se tendrá implementado un bloqueo temporal o permanente como mecanismo de seguridad para evitar amenazas de ataques. Con el objetivo de incrementar el nivel de seguridad, para el proceso de autenticación se tendrán en cuenta las siguientes consideraciones: Validación del proceso de gestión de usuarios: La fortaleza de la autenticación dependerá del proceso de gestión de usuarios implementado por parte de la entidad. Se debe tener en cuenta los lineamientos definidos en la política Específica de Control de Acceso. Autenticación con integración de Windows: La autenticación permitirá que los usuarios asignados al dominio, una vez que se ingresen las credenciales, y realizada la validación, se autorizará el acceso a los servicios y/o soluciones a partir de la integración del directorio activo con la integración del LDAP – (Lightweight Directory Access Protocol). Los tipos de autenticación realizadas a partir de las identidades administradas de los recursos de Azure, entidades de Servicio y Certificados, podrán ser integrado con los dominios del directorio activo (DA) local. Por lo que respecta a la autenticación, será generado con la asignación de usuarios y credenciales definidas alineadas con la política Específica de Control de Acceso., a partir de la integración será validado el ingreso a las diferentes soluciones y/o sistemas de información de la PGN. Manejo y uso de contraseñas: Los servidores públicos deberán tener en cuenta los lineamientos definidos para la creación y gestión de contraseñas del Sistema de Gestión de Seguridad de la Información SGSI de la Procuraduría General de la Nación. Utilización de canales cifrados: El proceso de autenticación tendrá mecanismos de transmisión seguro. El uso del TLS (Transport Layer Security), será necesario para el acceso a la página de autenticación que ayude a garantizar la autenticidad de la aplicación a los funcionarios, como en la transmisión de las credenciales. Bloqueo de cuentas: Aquellas cuentas sobre las que se han realizados múltiples intentos de conexiones fallidas, cinco (5) intentos erróneos, se tendrá implementado un bloqueo temporal o permanente como mecanismo de seguridad para evitar amenazas de ataques.
Autenticación	Business Object	Con el objetivo de incrementar el nivel de seguridad, para el proceso de autenticación se tendrán en cuenta las siguientes consideraciones: • Validación del proceso de gestión de usuarios: La fortaleza de la autenticación dependerá del proceso de gestión de usuarios implementado por parte de la entidad. Se debe tener en cuenta los lineamientos definidos en la política Específica de Control de Acceso. • Autenticación con integración de Windows: La autenticación permitirá que los usuarios asignados al dominio, una vez que se ingresen las credenciales, y realizada la validación, se autorizará el acceso a los servicios y/o soluciones a partir de la integración del directorio activo con la integración del LDAP – (Lightweight Directory Access Protocol). Los tipos de autenticación realizadas a partir de las identidades administradas de los recursos de Azure, entidades de Servicio y Certificados, podrán ser integrado con los dominios del directorio activo (DA) local. Por lo que respecta a la autenticación, será generado con la asignación de usuarios y credenciales definidas alineadas con la política Específica de Control de Acceso., a partir de la integración será validado el ingreso a las diferentes soluciones y/o sistemas de información de la PGN. • Manejo y uso de contraseñas: Los servidores públicos deberán tener en cuenta los lineamientos definidos para la creación y gestión de contraseñas del Sistema de Gestión de Seguridad de la Información SGSI de la Procuraduría General de la Nación. • Utilización de canales cifrados: El proceso de autenticación tendrá mecanismos de transmisión seguro. El uso del TLS (Transport Layer Security), será necesario para el acceso a la página de autenticación que ayude a garantizar la autenticidad de la aplicación a los funcionarios, como en la transmisión de las credenciales. • Bloqueo de cuentas: Aquellas cuentas sobre las que se han realizados múltiples intentos de conexiones fallidas, cinco (5) intentos erróneos, se tendrá implementado un bloqueo temporal o permanente como mecanismo de seguridad para evitar amenazas de ataques. Con el objetivo de incrementar el nivel de seguridad, para el proceso de autenticación se tendrán en cuenta las siguientes consideraciones: • Validación del proceso de gestión de usuarios: La fortaleza de la autenticación dependerá del proceso de gestión de usuarios implementado por parte de la entidad. Se debe tener en cuenta los lineamientos definidos en la política Específica de Control de Acceso. • Autenticación con integración de Windows: La autenticación permitirá que los usuarios asignados al dominio, una vez que se ingresen las credenciales, y realizada la validación, se autorizará el acceso a los servicios y/o soluciones a partir de la integración del directorio activo con la integración del LDAP – (Lightweight Directory Access Protocol). Los tipos de autenticación realizadas a partir de las identidades administradas de los recursos de Azure, entidades de Servicio y Certificados, podrán ser integrado con los dominios del directorio activo (DA) local. Por lo que respecta a la autenticación, será generado con la asignación de usuarios y credenciales definidas alineadas con la política Específica de Control de Acceso., a partir de la integración será validado el ingreso a las diferentes soluciones y/o sistemas de información de la PGN. • Manejo y uso de contraseñas: Los servidores públicos deberán tener en cuenta los lineamientos definidos para la creación y gestión de contraseñas del Sistema de Gestión de Seguridad de la Información SGSI de la Procuraduría General de la Nación. • Utilización de canales cifrados: El proceso de autenticación tendrá mecanismos de transmisión seguro. El uso del TLS (Transport Layer Security), será necesario para el acceso a la página de autenticación que ayude a garantizar la autenticidad de la aplicación a los funcionarios, como en la transmisión de las credenciales. • Bloqueo de cuentas: Aquellas cuentas sobre las que se han realizados múltiples intentos de conexiones fallidas, cinco (5) intentos erróneos, se tendrá implementado un bloqueo temporal o permanente como mecanismo de seguridad para evitar amenazas de ataques.
Autorizacion de usuario.	Resource	Los usuarios que tendrán accesos a los diferentes sistemas de información deben tener en cuenta que las credenciales de acceso son de uso personal e intransferible, por lo tanto, se deberá hacer buen uso de las contraseñas asignadas para los diferentes aplicativos de la procuraduría General de la Nación (PGN). Identificación de Mecanismos Identificación de roles, privilegios Aprovisionamiento de cuentas Establecimeinto de de Mecanismos de control de acceso Los usuarios que tendrán accesos a los diferentes sistemas de información deben tener en cuenta que las credenciales de acceso son de uso personal e intransferible, por lo tanto, se deberá hacer buen uso de las contraseñas asignadas para los diferentes aplicativos de la procuraduría General de la Nación (PGN). Identificación de Mecanismos Identificación de roles, privilegios Aprovisionamiento de cuentas Establecimeinto de de Mecanismos de control de acceso
Autorización	Goal =======
214-03-02-Finalizar vinculación	Requirement >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
214-04-01-Validaciones de datos-Campos-SICO	Requirement
214-04-02-Validaciones de datos-Campos-SICO	Requirement
214-04-03-Validaciones de datos-Campos-SICO	Requirement
214-04-04-Validaciones de datos-Campos-SICO	Requirement
214-04-05-Validaciones de datos-Campos-SICO	Requirement
214-04-06-Validaciones de datos-Campos-SICO	Requirement
214-05-01-Validaciones-negocio-campos-SICO	Requirement
214-05-02-Validaciones-negocio-campos-SICO	Requirement
214-06-01-Activación-de-producto-vinculación	Requirement
214-06-02-Activación-de-producto-vinculación	Requirement
214-06-03-Activación-de-producto-vinculación	Requirement
214-07-Resumen venta Vinculacion (ModuloVinculacion) V1.0	Requirement
214-08-Declaración_Médica(ModuloVinculacion)_V1.0	Requirement
214-09-Glosar Vinculacion	Requirement
214-10-Recomponer	Requirement
214-11-01-01-Crear flujo (HU-214-11-01 Flujo vinculación)	Requirement
214-11-01-Crear Configuracion Flujo (Flujo vinculación)	Requirement
214-11-01-Flujo vinculación	Requirement
214-11-02-01-Crear flujo (HU-214-11-02 Flujo vinculación)	Requirement
214-11-02-Flujo vinculación	Requirement
214-11-03-01-Crear flujo (HU-214-11-03 Flujo vinculación)	Requirement
214-11-03-Flujo vinculación	Requirement
221-01 Facturación consolidada por plan cobertura y asegurado	Requirement
22102 Facturación cpnsolidado por plan	Requirement
223-01 Facturación proyectada	Requirement
223-01 Plan de pagos	Requirement
6	Value
6 (copy)	Value
ANL01. Modelo negocio	Data Object
ANL02. Estimación / Programación	Data Object
ANL03. Dependencias	Data Object
ANLS.Analisis	Business Process	### Salidas * Modelo de negocio en el repo * Estimación --puede en devops * Análisis de dependencia en el repo ### KPI - Tasa de aprobación de HU por cliente Fuente: (Cantidad de HU refinadas y aprobadas por cliente [Repo Sharepoint] / Total de cantidad de HU [Azure DevOps]) Dato 26/10/2023: (30/44) = 0,68 - Tasa de error en Bug por PR entregados Fuente: (Cantidad de solicitude de cambio en rama (Pull Reqst) de Correcciones (fix) o Regresión (reverts) [Bitbucket] / Cantidad total de PR desplegados [Bitbucket]) Dato 26/10/2023: (8/111)*100 = 7,2% Salidas Modelo de negocio en el repo Estimación –puede en devops Análisis de dependencia en el repo KPI Tasa de aprobación de HU por cliente Fuente: (Cantidad de HU refinadas y aprobadas por cliente [Repo Sharepoint] / Total de cantidad de HU [Azure DevOps]) Dato 26/10/2023: (30/44) = 0,68 Tasa de error en Bug por PR entregados Fuente: (Cantidad de solicitude de cambio en rama (Pull Reqst) de Correcciones (fix) o Regresión (reverts) [Bitbucket] / Cantidad total de PR desplegados [Bitbucket]) Dato 26/10/2023: (8/111)*100 = 7,2%
API Mi Mutual	Application Interface
Accesibilidad mínimo en el nivel AA. (copy)	Constraint	Caracteristicas: - Inclusión para los contenidos audivisuales, subtitulos incorporados o textos escondidos, (Closed Caption). - Inclusion de lengua de señas Colombiana para interacciones con la ciudadanía. Caracteristicas: Inclusión para los contenidos audivisuales, subtitulos incorporados o textos escondidos, (Closed Caption). Inclusion de lengua de señas Colombiana para interacciones con la ciudadanía.
Activación	Goal
Activación de Producto	Goal
Activación de Producto (copy)	Goal
Administración de contenidos	Capability
Administración de contenidos (copy)	Capability
Administración facturación y recaudo	Application Function	Administración de la facturación y recaudo diario de los productos Administración de la facturación y recaudo diario de los productos
Almacenamiento y Repositorio	Application Service
Analistas	Business Role	Analistas y auxiliares de servicio regional y nacional, agentes del centro de contacto, auditores médicos, analistas de operaciones (aseguramiento y facturación) y jefes. Analistas y auxiliares de servicio regional y nacional, agentes del centro de contacto, auditores médicos, analistas de operaciones (aseguramiento y facturación) y jefes. <<<<<<< HEAD
BD SQL Server	Application Component	Los datos estarán procesados y almacenados en las bases de datos, el cual tendra implementados mecanismos de seguridad para el cifrado de los datos. Los datos estarán procesados y almacenados en las bases de datos, el cual tendra implementados mecanismos de seguridad para el cifrado de los datos.
BD SQL Server	Application Component	Los datos estarán procesados y almacenados en las bases de datos, el cual tendra implementados mecanismos de seguridad para el cifrado de los datos. Para el respaldo de las bases de datos en los ecosistemas de Dev, Test, Prod se cuenta con las siguientes políticas de retención de copias de seguridad y frecuencia de copias de seguridad definidas en el gestor de bases de datos. Para la base de datos de seguridad y configuración de la aplicación se tiene un plan de copia completo cada 12 horas (PITR) en una franja de tiempo de 35 días. Adicionalmente cuenta con un LTR de conservación de 12 semanas para las copias de seguridad semanales, 12 semanas de conservación para la primera copia de seguridad de cada mes, y una conservación de 12 semanas de una copia de seguridad anual. Para la base de datos de datos y trazabilidad de transacciones de la aplicación se tiene un plan de copia completo cada 12 horas (PITR) en una franja de tiempo de 35 días. Adicionalmente cuenta con un LTR de conservación de 52 semanas para copias de seguridad semanales, 52 semanas de conservación para la primera copia de seguridad de cada mes, y una conservación de 52 semanas de una copia de seguridad anual. Esto con la finalidad de que al ser una base de datos transaccional precisa de una conservación completa de los años transaccionales. Los datos estarán procesados y almacenados en las bases de datos, el cual tendra implementados mecanismos de seguridad para el cifrado de los datos. Para el respaldo de las bases de datos en los ecosistemas de Dev, Test, Prod se cuenta con las siguientes políticas de retención de copias de seguridad y frecuencia de copias de seguridad definidas en el gestor de bases de datos. Para la base de datos de seguridad y configuración de la aplicación se tiene un plan de copia completo cada 12 horas (PITR) en una franja de tiempo de 35 días. Adicionalmente cuenta con un LTR de conservación de 12 semanas para las copias de seguridad semanales, 12 semanas de conservación para la primera copia de seguridad de cada mes, y una conservación de 12 semanas de una copia de seguridad anual. Para la base de datos de datos y trazabilidad de transacciones de la aplicación se tiene un plan de copia completo cada 12 horas (PITR) en una franja de tiempo de 35 días. Adicionalmente cuenta con un LTR de conservación de 52 semanas para copias de seguridad semanales, 52 semanas de conservación para la primera copia de seguridad de cada mes, y una conservación de 52 semanas de una copia de seguridad anual. Esto con la finalidad de que al ser una base de datos transaccional precisa de una conservación completa de los años transaccionales.
Backup de Información	Application Component	Para el respaldo de las bases de datos en los ecosistemas de Dev, Test, Prod se cuenta con las siguientes políticas de retención de copias de seguridad y frecuencia de copias de seguridad. Para la base de datos de seguridad y configuración de la aplicación se tiene un plan de copia completo cada 12 horas (PITR) en una franja de tiempo de 35 días. Adicionalmente cuenta con un LTR de conservación de 12 semanas para las copias de seguridad semanales, 12 semanas de conservación para la primera copia de seguridad de cada mes, y una conservación de 12 semanas de una copia de seguridad anual. Para la base de datos de datos y trazabilidad de transacciones de la aplicación se tiene un plan de copia completo cada 12 horas (PITR) en una franja de tiempo de 35 días. Adicionalmente cuenta con un LTR de conservación de 52 semanas para copias de seguridad semanales, 52 semanas de conservación para la primer copia de seguridad de cada mes, y una conservación de 52 semanas de una copia de seguridad anual. Esto con la finalidad de que al ser una base de datos transaccional precisa de una conservación completa de los años transaccionales. Para el respaldo de las bases de datos en los ecosistemas de Dev, Test, Prod se cuenta con las siguientes políticas de retención de copias de seguridad y frecuencia de copias de seguridad. Para la base de datos de seguridad y configuración de la aplicación se tiene un plan de copia completo cada 12 horas (PITR) en una franja de tiempo de 35 días. Adicionalmente cuenta con un LTR de conservación de 12 semanas para las copias de seguridad semanales, 12 semanas de conservación para la primera copia de seguridad de cada mes, y una conservación de 12 semanas de una copia de seguridad anual. Para la base de datos de datos y trazabilidad de transacciones de la aplicación se tiene un plan de copia completo cada 12 horas (PITR) en una franja de tiempo de 35 días. Adicionalmente cuenta con un LTR de conservación de 52 semanas para copias de seguridad semanales, 52 semanas de conservación para la primer copia de seguridad de cada mes, y una conservación de 52 semanas de una copia de seguridad anual. Esto con la finalidad de que al ser una base de datos transaccional precisa de una conservación completa de los años transaccionales. =======
Api Rest	Application Function
Aplicación de Promoción	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Aplicación de Promoción (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Aplicativo	Application Function	<<<<<<< HEAD
Búsqueda =======
Aportes estaturarios	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Aportes estaturarios (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Application Service	Application Service	Otros servicios del contexto de Mi Mutual Central. Otros servicios del contexto de Mi Mutual Central.
Asegurados (gestión) >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713	Goal
Asegurados (gestión) (copy)	Goal
Asesores	Business Role	Asesores integrales Asesores integrales
Asistencia	Goal
Auditoría Médica	Goal
Auditoría Médica	Business Object	Cuando se glosa una solicitus es porque el auditor medico necesita mas informacion y la reasigna. Cuando se glosa una solicitus es porque el auditor medico necesita mas informacion y la reasigna.
Autenticación (filtro)	Application Function
Autenticación: authgard	Application Service
Autorizaciones	Application Service	Autorizaciones: Administración de peticiones de autorización y sus correspondientes aprobaciones usando el servicio del flujo de procesos. Autorizaciones: Administración de peticiones de autorización y sus correspondientes aprobaciones usando el servicio del flujo de procesos. <<<<<<< HEAD
CU <<i>>	Application Interface
CU ejecutable	Application Component =======
Autorizaciones	Application Function	Autorizaciones: Administración de peticiones de autorización y sus correspondientes aprobaciones mediante el servicio del flujo de procesos Autorizaciones: Administración de peticiones de autorización y sus correspondientes aprobaciones mediante el servicio del flujo de procesos
Auxiliares servicio	Business Role	Analistas y auxiliares de servicio regional y nacional, agentes del centro de contacto, auditores médicos, analistas de operaciones (aseguramiento y facturación) y jefes. Analistas y auxiliares de servicio regional y nacional, agentes del centro de contacto, auditores médicos, analistas de operaciones (aseguramiento y facturación) y jefes.
Aval	Business Process >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Ayudas: Lenguajes de señas (copy)	Constraint
BPMS	Application Service
BUC	Application Service
CONSTR01	Constraint	### Levantamiento * La mayoría de HU no tienen un anexo técnico resumen de las validaciones u objetos a modificar o crear * El cambio del modelo de negocio del cliente genera que las HU no sean funcionales Levantamiento La mayoría de HU no tienen un anexo técnico resumen de las validaciones u objetos a modificar o crear El cambio del modelo de negocio del cliente genera que las HU no sean funcionales
CONSTR01	Constraint	### Análisis * No se realizó en análisis previo de cada HU. Análisis No se realizó en análisis previo de cada HU.
CONSTR01	Constraint	### Diseño * No se realizó en diseño previo de cada HU * Los modelos físicos son propiedad del cliente Diseño No se realizó en diseño previo de cada HU Los modelos físicos son propiedad del cliente
CONSTR01	Constraint	### Construcción * No se tiene un versionamiento controlado y automatizado de la base de datos * No se cuenta con integraciones para despliegues en DevOps que permitan mayor control y automatización. * No se cuenta con repositorios del mismo proveedor que faciliten las automatizaciones (CI) * Sobredependencia del Lider Técnico * Débil gestión de la programación de las actividades de construcción (¿existe el dueño de la iteración?) Construcción No se tiene un versionamiento controlado y automatizado de la base de datos No se cuenta con integraciones para despliegues en DevOps que permitan mayor control y automatización. No se cuenta con repositorios del mismo proveedor que faciliten las automatizaciones (CI) Sobredependencia del Lider Técnico Débil gestión de la programación de las actividades de construcción (¿existe el dueño de la iteración?)
CONSTR01	Constraint	### QA (Calidad) - No se cuenta con un modelo lógico de base de datos actualizado y centralizado. QA (Calidad) No se cuenta con un modelo lógico de base de datos actualizado y centralizado.
CONSTR01	Constraint
CONSTR01	Constraint	### Entrega * Poco e informal de documentación técnica * Sin manuales técnicos, de configuración ni despliegue Entrega Poco e informal de documentación técnica Sin manuales técnicos, de configuración ni despliegue
Características	Goal
Características (copy)	Goal
Características Funcionales	Requirement	## Características Funcionales $APLICATIVO 1. Gestión de productos del fondo mutual y auxilio funerario que involucran a sus coberturas 1. Administración de la facturación y recaudo diario de los productos 1. Gestión de Reclamaciones (Indemnización): Permite realizar la gestión, seguimiento y pago o negación de las diferentes reclamaciones de acuerdo a las coberturas y los productos que se encuentren dentro del portafolio del Asociado. 1. Gestión de Beneficiarios: Permite administrar la información relacionada con los beneficiarios del Asociado, permitiendo ejecutar operaciones de consulta, inserción y modificación. 1. Gestión de Usuarios: Administración de la información relacionada con los usuarios del sistema. Este componente se comunica con el servicio unificado de autenticación y autorización que devuelve los permisos que un usuario posee sobre las opciones que proporciona el sistema. 1. Integración con otros sistemas para facilitar los procesos de vinculación, retiro, reactivación o fallecimiento de asociados. 1. Configuración o parametrización de factores para realizar los cálculos de las contribuciones de los asociados a la Cooperativa para cada uno de los productos adquiridos. Características Funcionales $APLICATIVO Gestión de productos del fondo mutual y auxilio funerario que involucran a sus coberturas Administración de la facturación y recaudo diario de los productos Gestión de Reclamaciones (Indemnización): Permite realizar la gestión, seguimiento y pago o negación de las diferentes reclamaciones de acuerdo a las coberturas y los productos que se encuentren dentro del portafolio del Asociado. Gestión de Beneficiarios: Permite administrar la información relacionada con los beneficiarios del Asociado, permitiendo ejecutar operaciones de consulta, inserción y modificación. Gestión de Usuarios: Administración de la información relacionada con los usuarios del sistema. Este componente se comunica con el servicio unificado de autenticación y autorización que devuelve los permisos que un usuario posee sobre las opciones que proporciona el sistema. Integración con otros sistemas para facilitar los procesos de vinculación, retiro, reactivación o fallecimiento de asociados. Configuración o parametrización de factores para realizar los cálculos de las contribuciones de los asociados a la Cooperativa para cada uno de los productos adquiridos.
Cargue Masivo	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. <<<<<<< HEAD
Cliente	Business Actor
Cliente PGN	Business Actor =======
Cargue Masivo (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Certificados	Application Service	Certificados: Permite la generación de los certificados de valores de protección y contribuciones pagadas, de retención en la fuente, de pagos de perseverancia y de cobertura de auxilio funerario. Certificados: Permite la generación de los certificados de valores de protección y contribuciones pagadas, de retención en la fuente, de pagos de perseverancia y de cobertura de auxilio funerario.
Certificados	Application Function	Certificados: Permite la generación de los certificados de valores de protección y contribuciones pagadas, de retención en la fuente, de pagos de perseverancia y de cobertura de auxilio funerario. Certificados: Permite la generación de los certificados de valores de protección y contribuciones pagadas, de retención en la fuente, de pagos de perseverancia y de cobertura de auxilio funerario.
Cliente HTTP / HTTPS	Application Interface
Cobertura	Goal >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Cobertura (copy)	Goal	<<<<<<< HEAD
Communication Network (LAN)	Communication Network =======
Cofiguración	Application Process >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Compartido	Application Function
Componente de comunicación segura SIU	Capability
Componente de comunicación segura SIU (copy)	Capability
Componente de autenticación SIU	Capability
Componente de autenticación SIU (copy)	Capability
Componente de autorización SIU	Capability
Componente de autorización SIU (copy)	Capability
Componentes Spring Boot	Application Component
Componentes de usabilidad, no. 1	Capability
Componentes de usabilidad, no. 1 (copy)	Capability
Componentes de usabilidad, no. 2	Capability	<<<<<<< HEAD
Conceptual	Grouping
Conciliación administrativa	Goal =======
Componentes de usabilidad, no. 2 (copy)	Capability >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Conexión: jdbc	Artifact
Configuración	Application Service	Configuración o parametrización de factores para realizar los cálculos de las contribuciones de los asociados a la Cooperativa para cada uno de los productos adquiridos. Configuración o parametrización de factores para realizar los cálculos de las contribuciones de los asociados a la Cooperativa para cada uno de los productos adquiridos.
Configuración factores cálculos, contribuciones	Application Function	1. Configuración o parametrización de factores para realizar los cálculos de las contribuciones de los asociados a la Cooperativa para cada uno de los productos adquiridos. Configuración o parametrización de factores para realizar los cálculos de las contribuciones de los asociados a la Cooperativa para cada uno de los productos adquiridos.
Control	Application Function
Control de Excepciones	Goal
Control de Excepciones (copy)	Goal	<<<<<<< HEAD
Config	Application Component
Consultar	Business Interaction	Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran Consultar informacion sobre las diferentes soluciones. Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran Consultar informacion sobre las diferentes soluciones.
Consultar	Business Interaction	Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran Consultar informacion sobre las diferentes soluciones. Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran Consultar informacion sobre las diferentes soluciones.
Contenidos =======
Control de excepciones >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Control de excepciones (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Controlador	Application Component	Controlador interno del servicio. Punto de entrada a la lógica de expuesta. Controlador interno del servicio. Punto de entrada a la lógica de expuesta.
Controlador Mi Mutual	Application Component	Los componentes de este tipo se encargan de controlar los servicios rest de la aplicación, además en estos componentes se define la forma como se reciben y envían los datos de los servicios rest y la seguridad de cada uno de los métodos. Los componentes de este tipo se encargan de controlar los servicios rest de la aplicación, además en estos componentes se define la forma como se reciben y envían los datos de los servicios rest y la seguridad de cada uno de los métodos.
Cotización (copy)	Goal
Cotización y Venta	Goal
Cotizador	Application Function
Cotizador Web	Goal
Cotizador Web	Grouping
Cotizador Web (copy)	Goal
Cúmulos	Goal
Cúmulos (copy)	Goal <<<<<<< HEAD	Generación automática de códigos que se reinician cada año. Generación automática de códigos que se reinician cada año.
DAT. Carrera Administrativa	Business Object
DAT. Control Interno	Business Object
DAT. Estratego	Business Object	Entidades de datos de negocio de capital humano de la PGN. Sistema de información Homini. Entidades de datos de negocio de capital humano de la PGN. Sistema de información Homini.
DAT. Hojas de Vida	Business Object
DAT. Hominis	Business Object	Entidades de datos de negocio de capital humano de la PGN. Sistema de información Homini. Entidades de datos de negocio de capital humano de la PGN. Sistema de información Homini.
DAT. Planta de Personal	Business Object
DAT. Relatoria	Business Object
DAT. SIAF	Business Object	Entidades de datos de negocio de capital humano de la PGN. Sistema de información Homini. Entidades de datos de negocio de capital humano de la PGN. Sistema de información Homini.
DAT. SIM	Business Object
DAT. SIRI	Business Object
DAT. Seguimiento Desempeño	Business Object
DAT.Cargo	Business Object ======= >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT00. Cobertura	Business Object
DAT00. Glosa	Business Object	Cuando se glosa una solicitus es porque el auditor medico necesita mas informacion y la reasigna. Cuando se glosa una solicitus es porque el auditor medico necesita mas informacion y la reasigna.
DAT00. Reclamación	Business Object	Reclamacion es cuando el asociado desea que le paguen una cobertura, Ejemplo cumplio perseverancia ya tiene 60 años y cobra. Reclamacion es cuando el asociado desea que le paguen una cobertura, Ejemplo cumplio perseverancia ya tiene 60 años y cobra.
DAT00. Rescate	Business Object	Rescate es cuado el asociado se retira y viene a reclamar los valores ahorrados a los que tiene derecho. Rescate es cuado el asociado se retira y viene a reclamar los valores ahorrados a los que tiene derecho.
DAT00.Asegurado	Business Object
DAT00.Asociado	Business Object
DAT00.Auxilio Funerario	Business Object
DAT00.Beneficiario	Business Object
DAT00.Canal (medios del tomador/asociado)	Business Object
DAT00.Configuración (caracterización)	Business Object	Caracterización de productos, planes, parámetros Caracterización de productos, planes, parámetros
DAT00.Cotización	Business Object
DAT00.Cúmulo	Business Object
DAT00.Declaración de Salud	Business Object	Rescate es cuado el asociado se retira y viene a reclamar los valores ahorrados a los que tiene derecho. Rescate es cuado el asociado se retira y viene a reclamar los valores ahorrados a los que tiene derecho.
DAT00.Facturación	Business Object	Factura la genera COOMEVA. Factura la genera COOMEVA.
DAT00.Mesa de Control	Business Object	Rescate es cuado el asociado se retira y viene a reclamar los valores ahorrados a los que tiene derecho. Rescate es cuado el asociado se retira y viene a reclamar los valores ahorrados a los que tiene derecho.
DAT00.Operaciones	Business Object
DAT00.Parametros globales (catálogos)	Business Object
DAT00.Perseverancia	Business Object	Rescate es cuado el asociado se retira y viene a reclamar los valores ahorrados a los que tiene derecho. Rescate es cuado el asociado se retira y viene a reclamar los valores ahorrados a los que tiene derecho.
DAT00.Plan (producto pólizas seguros)	Business Object
DAT00.Plan - Cobertura	Business Object
DAT00.Plan de Pagos	Business Object
DAT00.Planes	Business Object
DAT00.Portafolios de asociados	Business Object
DAT00.Producto	Business Object
DAT00.Reclamaciones	Business Object
DAT00.Solicitud	Business Object	Caracterización de productos, planes, parámetros Caracterización de productos, planes, parámetros
DAT00.Venta	Business Object
DAT00.Vinculación	Business Object	<<<<<<< HEAD
Datos externos	Data Object
Datos históricos	Data Object
Datos transaccionales SUI	Data Object
Datos transaccionales módulo SUI	Data Object	Registros de trabajo de un módulo SUI Migrado, 2023. Registros de trabajo de un módulo SUI Migrado, 2023.
Definición mecanismo sincronización y extracción (lectura)	Requirement =======
DAT01.ADICIONAL PLAN COBERTURA	Data Object
DAT01.ASISTENCIA PLAN COBERTURA	Data Object
DAT01.ASISTENCIA PLAN COBERTURA DETALLE	Data Object
DAT01.BENEFICIARIO ASISTENCIA	Data Object >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT01.BENEFICIO PREEXISTENCIA	Data Object
DAT01.CAMPANA RELACION PLAN COBERTURA	Data Object	<<<<<<< HEAD
Dependencias	Goal	Reportar al sistema, actividades, proyectos, indicadores. Reportar al sistema, actividades, proyectos, indicadores.
Dependiendo del tipo de movimiento	Goal	Gestión de movimientos según su tipo, incluyendo elementos como conceptos, beneficiarios y funcionarios (maestros). Gestión de movimientos según su tipo, incluyendo elementos como conceptos, beneficiarios y funcionarios (maestros).
Dependiendo del tipo de movimiento (copy)	Goal	Gestión de movimientos según su tipo, incluyendo elementos como conceptos, beneficiarios y funcionarios (maestros). Gestión de movimientos según su tipo, incluyendo elementos como conceptos, beneficiarios y funcionarios (maestros).
Desarrollo del Sistema.	Application Component	La presente fase del ciclo de vida, se da a partir de la construcción, adaptación e integración de la solución. El equipo de desarrollo implementará la solución, incorporando metodología ágil, con la planeación, ejecución de Sprint, con retroalimentación y retrospectivas cíclicas o iterativas hasta que finalice el desarrollo de la solución, se tendrá en cuenta el desarrollo de los códigos fuentes documentados y probados, bases de datos de las soluciones y la documentación técnica. La presente fase del ciclo de vida, se da a partir de la construcción, adaptación e integración de la solución. El equipo de desarrollo implementará la solución, incorporando metodología ágil, con la planeación, ejecución de Sprint, con retroalimentación y retrospectivas cíclicas o iterativas hasta que finalice el desarrollo de la solución, se tendrá en cuenta el desarrollo de los códigos fuentes documentados y probados, bases de datos de las soluciones y la documentación técnica.
Desconocimiento arq. de referencia SUI	Business Event =======
DAT01.CANAL	Data Object >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT01.CANAL EVENTO	Data Object	<<<<<<< HEAD
Despliegue Conciliación v1.2	Value =======
DAT01.CANAL VENTA EXCLUSION	Data Object
DAT01.CANAL VENTA EXCLUSION COBERTURA	Data Object
DAT01.CICLO FACTURACION CONFIG MOV	Data Object >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT01.CLIENTE	Data Object	<<<<<<< HEAD
Despliegue en productivo.	Application Component	Se despliega en producción para iniciar el consumo por parte de los servidores públicos, contratistas, aprendices y/o practicantes de la Procuraduría General de la Nación. Se realizará el acompañamiento para el despliegue para garantizar el correcto funcionamiento de las soluciones desarrolladas, y las actividades de conocimientos con sus manuales establecidos. Se despliega en producción para iniciar el consumo por parte de los servidores públicos, contratistas, aprendices y/o practicantes de la Procuraduría General de la Nación. Se realizará el acompañamiento para el despliegue para garantizar el correcto funcionamiento de las soluciones desarrolladas, y las actividades de conocimientos con sus manuales establecidos.
Diccionario	Grouping
Directivas de Aplicaciones.	Application Component	Requiere Microsoft 365 E3 con el complemento de identidades, La restricciones de acceso a las cargas de trabajo de productividad es un elemento clave, en la que los recursos locales y en la nube se autentican y se autorizan. La autenticación por medio del AD con agentes que permiten ampliar su funcionalidad. Requiere Microsoft 365 E3 con el complemento de identidades, La restricciones de acceso a las cargas de trabajo de productividad es un elemento clave, en la que los recursos locales y en la nube se autentican y se autorizan. La autenticación por medio del AD con agentes que permiten ampliar su funcionalidad.
Directivas de acceso.	Application Component	El control de acceso se da a partir de la autenticacion del directorio activo, y la integración del Single Sign-On (SSO), con el inicio unico de sesión fluido en todas las aplicaciones. Se tendrá en cuenta la implementación con multiples capas de autenticación, autenticacion multifactor MFA El control de acceso se da a partir de la autenticacion del directorio activo, y la integración del Single Sign-On (SSO), con el inicio unico de sesión fluido en todas las aplicaciones. Se tendrá en cuenta la implementación con multiples capas de autenticación, autenticacion multifactor MFA
Directivas de proteccion de aplicaciones.	Application Component =======
DAT01.COBERTURA	Data Object >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT01.COBERTURA BENEFICIARIO COBERTURA	Data Object
DAT01.COBERTURA BENEFICIARIO PAGO	Data Object	<<<<<<< HEAD
Diseño y arquitectura del Sistema.	Application Component	El detalle de los componentes se generará a partir de la definición de la arquitectura de software que definirá los patrones y lineamientos para la construcción de las soluciones, que estarán definidos en el documento de arquitectura de Software y planteará la arquitectura de i) Software, ii) datos, iii) infraestructura y iv) modelo de Seguridad. El detalle de los componentes se generará a partir de la definición de la arquitectura de software que definirá los patrones y lineamientos para la construcción de las soluciones, que estarán definidos en el documento de arquitectura de Software y planteará la arquitectura de i) Software, ii) datos, iii) infraestructura y iv) modelo de Seguridad.
Doku (gest. doc.)	Application Service
Ejemplo: Mapa del sitio	Constraint	Capa que permita reforzar las busquedas en los motores de Busquedas, y que ayude a facilitar la accesibilidad de los usuarios, de forma que pueda estar indexada de forma adecuada. Caracteristicas: Mayor Navegacion del sitio. Mejor referenciación de contenido. Mayor facilidad de busqueda en los Mavegadores web. Capa que permita reforzar las busquedas en los motores de Busquedas, y que ayude a facilitar la accesibilidad de los usuarios, de forma que pueda estar indexada de forma adecuada. Caracteristicas: Mayor Navegacion del sitio. Mejor referenciación de contenido. Mayor facilidad de busqueda en los Mavegadores web.
Elementos	Goal	Registro de elementos relacionados con los movimientos. Registro de elementos relacionados con los movimientos.
Elementos	Goal	Registro de elementos relacionados con los movimientos. Registro de elementos relacionados con los movimientos.
Enlaces adecuados	Constraint	Los enlaces deberan ser identificados de forma clara, y el indicativo del sitio o la ventana que se abrirá o la ruta al documento que llegará. Los enlaces deberan ser identificados de forma clara, y el indicativo del sitio o la ventana que se abrirá o la ruta al documento que llegará.
Entidad negocio PGN 1	Business Object	Repreesnta un objeto de negocio del contexto de la entidad PGN,, por ejemplo: un decreto, una intervención, una conciliación. Repreesnta un objeto de negocio del contexto de la entidad PGN,, por ejemplo: un decreto, una intervención, una conciliación.
Entrada	Application Function
Especificaciones	Grouping
Estado	Goal	Seguimiento del estado de los asientos. Seguimiento del estado de los asientos.
Estado	Application Function
Estado (copy)	Goal	Seguimiento del estado de los asientos. Seguimiento del estado de los asientos.
Evaluación arquitectura de referencia SUI	Course Of-Action	La frecuencia del proceso de evaluación de la arquitectura es eventual, mínimo una vez cada dos semanas. La frecuencia del proceso de evaluación de la arquitectura es eventual, mínimo una vez cada dos semanas.
Evaluación tipos de datos, actividades y herramientas	Course Of-Action	La frecuencia del proceso de evaluación de la arquitectura es eventual, mínimo una vez cada dos semanas. La frecuencia del proceso de evaluación de la arquitectura es eventual, mínimo una vez cada dos semanas.
Evento de cambio	Application Event =======
DAT01.CONDICION PAGO ANTIGUEDAD	Data Object
DAT01.CONDICION PAGO EVENTO	Data Object >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT01.CONDICION PLAN	Data Object
DAT01.CONDICION VENTA	Data Object	<<<<<<< HEAD
Fase de Pruebas.	Application Component	El desarrollo de la presente fase permitirá crear el ambiente adecuado para la ejecución de las pruebas, que permitirá registrar los resultados de las pruebas realizadas. Se realizan pruebas integrales y/o funcionales con el fin de determinar la correcta operación de las soluciones o si es necesario efectuar cambios sobre alguna inconsistencia presentada por algún error o problemas de ejecución en el sistema desarrollado. Pruebas de Sistemas: Se tendrán en cuenta la realización de pruebas que permitan validar el correcto funcionamiento de cada módulo de las soluciones, con el fin de verificar que cada módulo funciones de forma correcta. (rendimiento, concurrencia, Pruebas de carga y estrés). Pruebas de funcionalidad: Se realizarán las pruebas de herramientas para garantizar que las soluciones cumplen con los objetivos definidos y especificados, teniendo en consideración los diferentes escenarios de integración con otros aplicativos propios de la procuraduría general de la Nación. Pruebas de vulnerabilidad: Se realizarán las pruebas de seguridad y generación de informe que permitirá identificar las posibles vulnerabilidades del desarrollo de las soluciones propuestas. El desarrollo de la presente fase permitirá crear el ambiente adecuado para la ejecución de las pruebas, que permitirá registrar los resultados de las pruebas realizadas. Se realizan pruebas integrales y/o funcionales con el fin de determinar la correcta operación de las soluciones o si es necesario efectuar cambios sobre alguna inconsistencia presentada por algún error o problemas de ejecución en el sistema desarrollado. Pruebas de Sistemas: Se tendrán en cuenta la realización de pruebas que permitan validar el correcto funcionamiento de cada módulo de las soluciones, con el fin de verificar que cada módulo funciones de forma correcta. (rendimiento, concurrencia, Pruebas de carga y estrés). Pruebas de funcionalidad: Se realizarán las pruebas de herramientas para garantizar que las soluciones cumplen con los objetivos definidos y especificados, teniendo en consideración los diferentes escenarios de integración con otros aplicativos propios de la procuraduría general de la Nación. Pruebas de vulnerabilidad: Se realizarán las pruebas de seguridad y generación de informe que permitirá identificar las posibles vulnerabilidades del desarrollo de las soluciones propuestas.
Fecha automática	Goal	Asignación automática de la fecha en los asientos. Asignación automática de la fecha en los asientos.
Fecha automática (copy)	Goal	Asignación automática de la fecha en los asientos. Asignación automática de la fecha en los asientos.
Filtrar por campos	Goal	Capacidad para filtrar los movimientos devolutivos según campos específicos. Capacidad para filtrar los movimientos devolutivos según campos específicos.
Filtrar por campos (copy)	Goal	Capacidad para filtrar los movimientos devolutivos según campos específicos. Capacidad para filtrar los movimientos devolutivos según campos específicos.
Firewall BDD	Node =======
DAT01.CONDICIONES	Data Object >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT01.CONFIGURACION DIAGNOSTICOS	Data Object
DAT01.CONFIGURACION MOV DETALLE	Data Object
DAT01.CONFIGURACION MOVIMIENTO	Data Object
DAT01.CONTROL ARE TECNICA	Data Object
DAT01.CONTROL CUMULO	Data Object
DAT01.CUMULO	Data Object	<<<<<<< HEAD
Flujos	Grouping
Funcionalidades de búsqueda	Capability =======
DAT01.CUMULOS COBERTURA	Data Object >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT01.CUMULOS PLAN COBERTURA	Data Object	<<<<<<< HEAD
Funcionario PGN	Business Actor
Funcionario Posesionado	Goal	Registro de información sobre funcionarios en posesión. Registro de información sobre funcionarios en posesión.
Funcionario Posesionado (copy)	Goal	Registro de información sobre funcionarios en posesión. Registro de información sobre funcionarios en posesión.
Funcionarios Autorización	Business Actor	Verificación que se realiza con la identidad del Servidor público, Contratista, Aprendiz y/o practicante de la entidad, proceso que se lleva a cabo cuando se ingresa al sistema, a la red o a cualquier base de datos. Los servidores públicos deberán tener en cuenta los lineamientos definidos para la creación y gestión de contraseñas del Sistema de Gestión de Seguridad de la Información SGSI de la Procuraduría General de la Nación, que definirá la complejidad para la administración de contraseñas (Conjunto de caracteres variado con minúsculas, mayúsculas y números, entre otros). Verificación que se realiza con la identidad del Servidor público, Contratista, Aprendiz y/o practicante de la entidad, proceso que se lleva a cabo cuando se ingresa al sistema, a la red o a cualquier base de datos. Los servidores públicos deberán tener en cuenta los lineamientos definidos para la creación y gestión de contraseñas del Sistema de Gestión de Seguridad de la Información SGSI de la Procuraduría General de la Nación, que definirá la complejidad para la administración de contraseñas (Conjunto de caracteres variado con minúsculas, mayúsculas y números, entre otros).
Funcionarios (Nómina) vs Funcionarios (Siaf)	Goal	Comparación y actualización de información de funcionarios almacenada en Siaf con la información de nómina. Comparación y actualización de información de funcionarios almacenada en Siaf con la información de nómina.
Funcionarios (Nómina) vs Funcionarios (Siaf) (copy)	Goal	Comparación y actualización de información de funcionarios almacenada en Siaf con la información de nómina. Comparación y actualización de información de funcionarios almacenada en Siaf con la información de nómina.
Funcionarios Autenticación	Business Actor	Verificación que se realiza con la identidad del Servidor público, Contratista, Aprendiz y/o practicante de la entidad, proceso que se lleva a cabo cuando se ingresa al sistema, a la red o a cualquier base de datos. Los servidores públicos deberán tener en cuenta los lineamientos definidos para la creación y gestión de contraseñas del Sistema de Gestión de Seguridad de la Información SGSI de la Procuraduría General de la Nación, que definirá la complejidad para la administración de contraseñas (Conjunto de caracteres variado con minúsculas, mayúsculas y números, entre otros). Se deberá permitir para la gestion de usuarios, acciones como (creación, suministros de accesos, asignación de privilegios, revocatoria de accesos, etc), roles y perfiles, grupos de usuarios, asociacion de acciones para cada rol, y la administración exclusiva de los administradores del sistema de Información. Verificación que se realiza con la identidad del Servidor público, Contratista, Aprendiz y/o practicante de la entidad, proceso que se lleva a cabo cuando se ingresa al sistema, a la red o a cualquier base de datos. Los servidores públicos deberán tener en cuenta los lineamientos definidos para la creación y gestión de contraseñas del Sistema de Gestión de Seguridad de la Información SGSI de la Procuraduría General de la Nación, que definirá la complejidad para la administración de contraseñas (Conjunto de caracteres variado con minúsculas, mayúsculas y números, entre otros). Se deberá permitir para la gestion de usuarios, acciones como (creación, suministros de accesos, asignación de privilegios, revocatoria de accesos, etc), roles y perfiles, grupos de usuarios, asociacion de acciones para cada rol, y la administración exclusiva de los administradores del sistema de Información.
Función PGN 1	Application Component	La unidad de cómputo que resulta en la aplicación de una regla de negocio. La unidad de cómputo que resulta en la aplicación de una regla de negocio.
Función PGN 2	Application Component	La unidad de cómputo que resulta en la aplicación de una regla de negocio. La unidad de cómputo que resulta en la aplicación de una regla de negocio.
Función negocio	Application Function
Física	Grouping
Físico	Grouping
Gap	Gap =======
DAT01.DEDUCIBLE	Data Object
DAT01.DESMEMBRACION ACCIDENTE	Data Object
DAT01.DESMEMBRACION ACCIDENTE PLAN COBERTURA	Data Object >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT01.DOCUMENTO REQUISITO	Data Object
DAT01.DOCUMENTOS SOLICITUD EVENTO	Data Object
DAT01.ENFERMEDAD GRAVE	Data Object
DAT01.ENFERMEDAD GRAVE PLAN COBERTURA	Data Object
DAT01.ESTADO ASOCIADO	Data Object	<<<<<<< HEAD
Grouping	Grouping
Grouping	Grouping
Grupos (Roles)	Goal	Administrar los roles y permisos dentro del sistema Administrar los roles y permisos dentro del sistema
Gráficos	Goal	Generar y presentar gráficos Generar y presentar gráficos
Históricos	Goal	Almacenar y consultar históricos dentro del sistema Almacenar y consultar históricos dentro del sistema
Hitos mercado	Value =======
DAT01.EVENTO COBERTURA	Data Object >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT01.EXCLUSION	Data Object
DAT01.EXCLUSION COBERTURA	Data Object
DAT01.EXCLUSION PLAN COBERTURA	Data Object
DAT01.EXCLUSION PLAN COBERTURA DETALLE	Data Object
DAT01.FAC CONCEPTO PLAN	Data Object
DAT01.FONDO	Data Object
DAT01.FORMULA PLAN	Data Object
DAT01.GENERO REQUISITO	Data Object
DAT01.LIQUIDACION	Data Object
DAT01.LIQUIDACION DETALLE	Data Object
DAT01.NIVEL RIESGO COBERTURA	Data Object
DAT01.NIVEL RIESGO CONFIG MOV	Data Object
DAT01.NIVELES NOTAS PLAN COBERTURA	Data Object
DAT01.NOTA ACLARATORIA PLAN	Data Object	<<<<<<< HEAD
Hominis =======
DAT01.NOTIFICACION EVENTO >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713	Data Object
DAT01.ORIGEN COBERTURA COBERTURA	Data Object
DAT01.PERIODO CARENCIA	Data Object
DAT01.PERSONA	Data Object
DAT01.PLAN	Data Object
DAT01.PLAN CANAL VENTA	Data Object
DAT01.PLAN COBERTURA	Data Object
DAT01.PLAN COBERTURA DEPENDIENTE	Data Object
DAT01.PLAN COBERTURA EDAD	Data Object	<<<<<<< HEAD
Interacción SUI - SIM	Application Interaction	Interacción de API SUI con API SIM para el transporte de entidades de negocio. Los tipos de datos que utilizan esta interacción entre aplicaciones son los datos externos al módulo central SUI que los requiera, los datos históricos que están por fuera del móduo SUI migrado, y los datos transaccionales de otros módulos SUI migrados. Interacción de API SUI con API SIM para el transporte de entidades de negocio. Los tipos de datos que utilizan esta interacción entre aplicaciones son los datos externos al módulo central SUI que los requiera, los datos históricos que están por fuera del móduo SUI migrado, y los datos transaccionales de otros módulos SUI migrados.
Interfaz de Acceso Proveedores	Application Interface	Interfaz de acceso a los tipos de datos externos al SUI. El patrón de API Externa (reverse proxie) tiene el rol de unir y referir a los datos externos e históricos al SIU Migrado de tal manera que hace transparente la localización y el formato de este tipo de datos. Interfaz de acceso a los tipos de datos externos al SUI. El patrón de API Externa (reverse proxie) tiene el rol de unir y referir a los datos externos e históricos al SIU Migrado de tal manera que hace transparente la localización y el formato de este tipo de datos.
Interfaz de Acceso Proveedores 2	Application Interface	Interfaz de acceso a los tipos de datos externos al SUI. El patrón de API Externa (reverse proxie) tiene el rol de unir y referir a los datos externos e históricos al SIU Migrado de tal manera que hace transparente la localización y el formato de este tipo de datos. Interfaz de acceso a los tipos de datos externos al SUI. El patrón de API Externa (reverse proxie) tiene el rol de unir y referir a los datos externos e históricos al SIU Migrado de tal manera que hace transparente la localización y el formato de este tipo de datos.
Interfaz de Almacenaniento	Application Interface	Interfaz de acceso a los repositorio, base de datos relacionales y no jerárquicas. Tipos de datos transaccionales, internos, del SUI. Interfaz de acceso a los repositorio, base de datos relacionales y no jerárquicas. Tipos de datos transaccionales, internos, del SUI.
Interfaz de aplicación (runtime)	Application Interface	Servidor web: Microsoft-IIS/10.0 Marco de Programación: ASP.NET Huellas digitales identificadas: Huella digital SHA-256 “FC:79:06:7E:F5:24:20:50:F1:C0:74:F7:85:56:B9:05:B7:33:A3:2D:44:A0:48” Huella digital SHA1 “8C:48:BD:E2:F5:18:18:C3:85:96:68:44:2E:28:A0:68:08:2F:0A:BE” Servidor web: Microsoft-IIS/10.0 Marco de Programación: ASP.NET Huellas digitales identificadas: Huella digital SHA-256 “FC:79:06:7E:F5:24:20:50:F1:C0:74:F7:85:56:B9:05:B7:33:A3:2D:44:A0:48” Huella digital SHA1 “8C:48:BD:E2:F5:18:18:C3:85:96:68:44:2E:28:A0:68:08:2F:0A:BE”
Interfaz de datos 1	Application Service =======
DAT01.PLAN COBERTURA REQUISITO	Data Object >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
DAT01.PLAN FRECUENCIA FACTURACION	Data Object
DAT01.PLAN MEDIO FACTURACION	Data Object
DAT01.PLAN NIVEL RIESGO	Data Object
DAT01.PLAN OBLIGATORIO	Data Object
DAT01.PLAN PARENTESCO	Data Object
DAT01.PLAN PERSEVERANTE	Data Object
DAT01.PORCENTAJE CUOTA	Data Object
DAT01.PRODUCTO COBERTURA	Data Object
DAT01.PRODUCTO EXCLUYENTE	Data Object
DAT01.PROMOCION CANAL	Data Object
DAT01.PROMOCION CONDICION	Data Object
DAT01.PROMOCION PLAN COBERTURA	Data Object
DAT01.PROMOTOR CANAL	Data Object
DAT01.RECONOCIMIENTO POR PERMANENCIA	Data Object
DAT01.REGLAS EXCEPCIONES	Data Object
DAT01.REQUISITO CONTROL MEDICO	Data Object
DAT01.RESPONSABLE PERSONA	Data Object
DAT01.SOLICITUD EVENT	Data Object
DAT01.SOLICITUD EVENTO DETALLE	Data Object
DAT01.SUBLIMITE COBERTURA	Data Object
DAT01.SUBSISTENTE PLAN COBERTURA	Data Object
DAT01.SUBSISTENTE PLAN COBERTURA DETALLE	Data Object
DAT01.TIPO MOVIMIENTO	Data Object
DAT01.TIPO PROCESO CUMULO	Data Object
DAT01.TRANSACCION EXCLUSION	Data Object
DAT01.TRANSACCION EXCLUSION COBERTURA	Data Object
DAT01.TRANSACCION REQUISITO	Data Object
DAT01.VALOR ASEGURADO	Data Object
DAT01.VALOR ASEGURADO PLAN COBERTURA	Data Object
DAT01.VALOR ASEGURADO TOPE	Data Object
DAT01.VALOR CUOTA PLAN COBERTURA	Data Object
DAT01.VALOR RESCATE	Data Object
DB2 AS400: SIPASDB	System Software	Las bases de datos a utilizar son: * DB2 AS400: SIPASDB, * Sql Server (...), * Oracle (...) Las bases de datos a utilizar son: * DB2 AS400: SIPASDB, * Sql Server (…), * Oracle (…)
DDSEGUROS	Application Service
DEC01. Información para Planeación Producto	Goal	Gobierno. GER-ING. Contensión en la planeación de liberación HU * Estado de HU relevantes * Dependencias * Avace de HU Gobierno. GER-ING. Contensión en la planeación de liberación HU Estado de HU relevantes Dependencias Avace de HU
DEC02. Contensión líder técnico (LT)	Goal	Ingeniería. Contensión del desarrollo por dependencia del líder técnico (LT) * Creación rol dueño de iteración * Distribución de información via repositorio (repo arq.) Ingeniería. Contensión del desarrollo por dependencia del líder técnico (LT) Creación rol dueño de iteración Distribución de información via repositorio (repo arq.)
DEC03. Gestión de entregas	Goal	Arquitectura. Entregas. Problemas en el recibimiento de las entregas (dependencias) * Formalizar los artefactos de entrega requeridos para el recibimiento: plane de pruebas (STEF), aval funcional (COOMV), versión ejecutable (STEF) * Oganizar dependencias, capacidad y programación de liberación Arquitectura. Entregas. Problemas en el recibimiento de las entregas (dependencias) Formalizar los artefactos de entrega requeridos para el recibimiento: plane de pruebas (STEF), aval funcional (COOMV), versión ejecutable (STEF) Oganizar dependencias, capacidad y programación de liberación
DEC04. Remediación proceso ING	Goal	Ingeniería. Proceso. Afectaciones a la producción * Artefactos de salidas de cada proceso (LVT, ANL, DIS, DEV....) ANL01. Modelo negocio ANL02. Estimación / Programación ANL03. Dependencias Ingeniería. Proceso. Afectaciones a la producción Artefactos de salidas de cada proceso (LVT, ANL, DIS, DEV….) ANL01. Modelo negocio ANL02. Estimación / Programación ANL03. Dependencias
DEC05. Dependencia Técnica - Funcional	Goal	Gobierno. Afectaciones a la planeación funcional de entregas (mapa producto/entregas) * Separación de funciones planación-ejecución: producto, planifica la salida del producto; ingeniería, no Gobierno. Afectaciones a la planeación funcional de entregas (mapa producto/entregas) Separación de funciones planación-ejecución: producto, planifica la salida del producto; ingeniería, no
DEC06. Distribución de trabajo (cargas, capacidad, líneas)	Goal	Ingeniería. Proceso. Definición de puntos de control de la carga/capacidad/líneas * PC01. Despliegues * PC02. Avances en ejecución Ingeniería. Proceso. Definición de puntos de control de la carga/capacidad/líneas PC01. Despliegues PC02. Avances en ejecución
DEC07. Repositorio de arquitectura	Goal	Arquitctura. Toma de decisiones. Distribución de información para planeación, desarrolo y entregas. * Instalación del repositorio de arquitectura * Canal de distribución de información de planeación * Canal de distribución de información de desarrollo * Canal de distribución de información de entrega Arquitctura. Toma de decisiones. Distribución de información para planeación, desarrolo y entregas. Instalación del repositorio de arquitectura Canal de distribución de información de planeación Canal de distribución de información de desarrollo Canal de distribución de información de entrega
DEV.Contrucción	Business Process	### KPI - Velocidad de construcción Fuente: (Cantidad de puntos de HU ejecutadas [Azure DevOps] / Horas habiles del mes de trabajo [Calculo manual]) Dato 26/10/2023: 83 / 153 = 0,54 HU/horas - Tasa de cierre de defectos Fuente: (Cantidad de Bug solucionados [Azure DevOps] / Total de Bugs a corte sin nuevos [Azure DevOps]) Dato 26/10/2023: 81 / 920 = 0,088 - Indice de dependecia de Lider Técnico Fuente: (Cantidad de actividades retrazadas semanales segun las HU planeadas / Total de HU planeadas para ejecución) Dato 26/10/2023: Pendiente proxima semana KPI Velocidad de construcción Fuente: (Cantidad de puntos de HU ejecutadas [Azure DevOps] / Horas habiles del mes de trabajo [Calculo manual]) Dato 26/10/2023: 83 / 153 = 0,54 HU/horas Tasa de cierre de defectos Fuente: (Cantidad de Bug solucionados [Azure DevOps] / Total de Bugs a corte sin nuevos [Azure DevOps]) Dato 26/10/2023: 81 / 920 = 0,088 Indice de dependecia de Lider Técnico Fuente: (Cantidad de actividades retrazadas semanales segun las HU planeadas / Total de HU planeadas para ejecución) Dato 26/10/2023: Pendiente proxima semana
DIS.Diseño	Business Process	### KPI - Nivel de HU sin detalle técnico Fuente: (Cantidad de HU refinadas y aprobadas sin diseño de implementacion [Repo Sharepoint] / Total de cantidad de HU [Azure DevOps]) Dato 26/10/2023: 0/44=0 KPI Nivel de HU sin detalle técnico Fuente: (Cantidad de HU refinadas y aprobadas sin diseño de implementacion [Repo Sharepoint] / Total de cantidad de HU [Azure DevOps]) Dato 26/10/2023: 0/44=0
DIS01. Actividades de construcción	Data Object
DIS02. Ítems Impactados	Data Object
DIS03. Solución (nivel 100)	Data Object
DLV.Entrega (transición)	Business Process	###### KPI - Tiempo de ciclo. Fuente: Promedio de de dias trascurridos desde el levamamiento de las HU [Azure DevOps] Dato 26/10/2023: Sin datos KPI Tiempo de ciclo. Fuente: Promedio de de dias trascurridos desde el levamamiento de las HU [Azure DevOps] Dato 26/10/2023: Sin datos
Deliverable: (tiempo)	Deliverable
Deliverable: (tiempo) (copy)	Deliverable
Directorio: eureka: tomcat	System Software
Distribución / Ejecución	Business Process
ESB/WS	Application Service
Ejemplo: Mapa del sitio (copy)	Constraint	Capa que permita reforzar las busquedas en los motores de Busquedas, y que ayude a facilitar la accesibilidad de los usuarios, de forma que pueda estar indexada de forma adecuada. Caracteristicas: Mayor Navegacion del sitio. Mejor referenciación de contenido. Mayor facilidad de busqueda en los Mavegadores web. Capa que permita reforzar las busquedas en los motores de Busquedas, y que ayude a facilitar la accesibilidad de los usuarios, de forma que pueda estar indexada de forma adecuada. Caracteristicas: Mayor Navegacion del sitio. Mejor referenciación de contenido. Mayor facilidad de busqueda en los Mavegadores web.
Enlaces adecuados (copy)	Constraint	Los enlaces deberan ser identificados de forma clara, y el indicativo del sitio o la ventana que se abrirá o la ruta al documento que llegará. Los enlaces deberan ser identificados de forma clara, y el indicativo del sitio o la ventana que se abrirá o la ruta al documento que llegará.
Entorno Angular: ng 14.0.0	System Software
Entorno JS: node 14.2.0	System Software
Entorno Java: JRE 1.8	System Software
Excepciones	Goal	<<<<<<< HEAD
Levantamiento y analisis de requerimientos	Application Component
Login (Doble factor) =======
Facturación >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Facturación	Goal
Facturación (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. <<<<<<< HEAD
Logs	Application Component	Registro de actividades que permitirá mantener trazabilidad a partir de los registros de auditoría que contenga información de fecha y hora, identificación del registro, tabla afectada, descripción del evento, tipo de evento, usuario que realiza la acción, identificación de sesión y dirección IP del usuario que efectuó la transacción. Registro de actividades que permitirá mantener trazabilidad a partir de los registros de auditoría que contenga información de fecha y hora, identificación del registro, tabla afectada, descripción del evento, tipo de evento, usuario que realiza la acción, identificación de sesión y dirección IP del usuario que efectuó la transacción.
Logs de Auditoría.	Application Component	El histórico de transacciones queda registrado en cada tabla donde se guarda la información y una especial llamada HistoryLogs para el tema de auditoría. En los documentos definidos del proyecto se observa la estructura que presenta el log dando cumplimiento al requerimiento de seguridad frente al registro de eventos. Esto permite tener registro de la tabla afectada, los datos afectados, el registro afectado, el tipo de evento asociado a la transacción, la fecha de la transacción, la dirección IP del origen y el usuario quién realizó la misma. Del mismo modo, cada entidad dentro del sistema cuenta con los atributos relacionados en el json como complemente a la trazabilidad de la información. Se tendrán registros de los ingresos al sistema la aplicación y las actividades realizados por los usuarios. El histórico de transacciones queda registrado en cada tabla donde se guarda la información y una especial llamada HistoryLogs para el tema de auditoría. En los documentos definidos del proyecto se observa la estructura que presenta el log dando cumplimiento al requerimiento de seguridad frente al registro de eventos. Esto permite tener registro de la tabla afectada, los datos afectados, el registro afectado, el tipo de evento asociado a la transacción, la fecha de la transacción, la dirección IP del origen y el usuario quién realizó la misma. Del mismo modo, cada entidad dentro del sistema cuenta con los atributos relacionados en el json como complemente a la trazabilidad de la información. Se tendrán registros de los ingresos al sistema la aplicación y las actividades realizados por los usuarios.
Lógico	Grouping =======
Facturación y Recaudo	Application Service	Administración de la facturación y recaudo diario de los productos Administración de la facturación y recaudo diario de los productos
Fidelización	Business Role	Ejecutivos de Fidelización Ejecutivos de Fidelización
Flujo Activación Promoción	Goal >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Flujo Activación Promoción (copy)	Goal	<<<<<<< HEAD
Metodología de desarrollo Seguro.	Grouping =======
Flujo Control Excepciones	Goal >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Flujo Control Excepciones (copy)	Goal	<<<<<<< HEAD
Modelo entrada	Application Component
Modelo salida	Application Component
Modificar	Business Interaction	Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que tendrán acceso a modificar/ Actualizar informacion sobre las diferentes soluciones. Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que tendrán acceso a modificar/ Actualizar informacion sobre las diferentes soluciones.
Modificar	Business Interaction	Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que tendrán acceso a modificar/ Actualizar informacion sobre las diferentes soluciones. Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que tendrán acceso a modificar/ Actualizar informacion sobre las diferentes soluciones.
Modulos requerimientos de Seguridad	Grouping =======
Flujo Formulario Auxiliar Médico	Goal >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Flujo Formulario Auxiliar Médico (copy)	Goal
Flujo Trabajo: flowable	Application Component	Contiene todas las funcionalidades relacionadas con el motor de BPM Flowable, como gestión de tareas, instancias de nuevas procesos y asignación de tareas. Contiene todas las funcionalidades relacionadas con el motor de BPM Flowable, como gestión de tareas, instancias de nuevas procesos y asignación de tareas.
Flujo de Configuración	Goal
Flujo de Configuración (copy)	Goal
Flujo de Ventas	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Flujo de Ventas (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Flujos de vinculación Flowable	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Flujos de vinculación Flowable (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Fondo Solidaridad	Business Object
Formato de Ventas	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. <<<<<<< HEAD
Ontológico	Grouping
Organizaciones =======
Formato de Ventas (copy) >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. <<<<<<< HEAD
Organización Cambios Arquitectura	Grouping
Organización contenidos. Rltría v0.5	Value
PGN SIU	Grouping	El objetivo principal de la arquitectura del SUI de la migración es la centralización de los conceptos misionales: concentrar los conceptos misionales en componentes aislados; dejar por fuera de estos componentes misionales todo lo distintos a la misionalidad de la PGN. Los objetivos secundarios de esta arquitectura SUI de la migración son flexibilidad y extensibilidad. Dichos objetivos son independientes. Es decir, estos pueden ser maximizados sin conclifcto entre ellos. El api transaccional construida en Node js con ORM Sequelize cuenta con obligatoriedad de token tipo bearer generado desde Api config (Api security token generado con autenticación de directorio activo o login de usuario externo) cuenta con un modelo de capas donde primero se encuentra un DTO consistente en estructura de datos y métodos de “check permissions” (un endpoint del api de seguridad para validar privilegios sobre las acciones de la petición en ingreso) luego dependiendo del tipo de transacción se tiene una capa para Lappiz functions, Lappiz Jobs (Tareas programables) y Lappiz model (Generado con base ORM sequelize). Todas las transacciones una vez son validadas en token y permisos, pasan a un tenedor de conexión para modificar las cadenas de conexión en marcha y saber que usuario de bd va a efectuar la operación y con qué privilegios. Todas las peticiones entran en un modelo natural de node js compuesto por un Event queue y un evento Loop; estas peticiones se procesan en la base de datos y todas las excepciones controladas se registran en un log de errores en formato txt con las especificaciones y devolviendo errores controlados con protocolos HTTPs al Runtime (front de SUI). El objetivo principal de la arquitectura del SUI de la migración es la centralización de los conceptos misionales: concentrar los conceptos misionales en componentes aislados; dejar por fuera de estos componentes misionales todo lo distintos a la misionalidad de la PGN. Los objetivos secundarios de esta arquitectura SUI de la migración son flexibilidad y extensibilidad. Dichos objetivos son independientes. Es decir, estos pueden ser maximizados sin conclifcto entre ellos. El api transaccional construida en Node js con ORM Sequelize cuenta con obligatoriedad de token tipo bearer generado desde Api config (Api security token generado con autenticación de directorio activo o login de usuario externo) cuenta con un modelo de capas donde primero se encuentra un DTO consistente en estructura de datos y métodos de “check permissions” (un endpoint del api de seguridad para validar privilegios sobre las acciones de la petición en ingreso) luego dependiendo del tipo de transacción se tiene una capa para Lappiz functions, Lappiz Jobs (Tareas programables) y Lappiz model (Generado con base ORM sequelize). Todas las transacciones una vez son validadas en token y permisos, pasan a un tenedor de conexión para modificar las cadenas de conexión en marcha y saber que usuario de bd va a efectuar la operación y con qué privilegios. Todas las peticiones entran en un modelo natural de node js compuesto por un Event queue y un evento Loop; estas peticiones se procesan en la base de datos y todas las excepciones controladas se registran en un log de errores en formato txt con las especificaciones y devolviendo errores controlados con protocolos HTTPs al Runtime (front de SUI).
Panel de control flujos =======
Funcionalidades de búsqueda	Capability
Funcionalidades de búsqueda (copy) >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713	Capability
Funcionalidades de descripción de contenidos	Capability
Funcionalidades de descripción de contenidos (copy)	Capability
Gateway: tomcat	System Software	<<<<<<< HEAD
Persistencia <<i>>	Application Interface
Planes administrar	Goal	Administrar el plan estratégico institucional. Administrar el plan estratégico institucional. =======
Gestión Beneficiarios	Application Function	Gestión de Beneficiarios: Permite administrar la información relacionada con los beneficiarios del Asociado, permitiendo ejecutar operaciones de consulta, inserción y modificación. Gestión de Beneficiarios: Permite administrar la información relacionada con los beneficiarios del Asociado, permitiendo ejecutar operaciones de consulta, inserción y modificación. >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Gestión Reclamaciones	Application Function	Gestión de Reclamaciones (Indemnización): Permite realizar la gestión, seguimiento y pago o negación de las diferentes reclamaciones de acuerdo a las coberturas y los productos que se encuentren dentro del portafolio del Asociado. Gestión de Reclamaciones (Indemnización): Permite realizar la gestión, seguimiento y pago o negación de las diferentes reclamaciones de acuerdo a las coberturas y los productos que se encuentren dentro del portafolio del Asociado.
Gestión Usuarios	Application Function	Gestión de Usuarios: Administración de la información relacionada con los usuarios del sistema. Este componente se comunica con el servicio unificado de autenticación y autorización que devuelve los permisos que un usuario posee sobre las opciones que proporciona el sistema. Gestión de Usuarios: Administración de la información relacionada con los usuarios del sistema. Este componente se comunica con el servicio unificado de autenticación y autorización que devuelve los permisos que un usuario posee sobre las opciones que proporciona el sistema.
Gestión de Beneficiarios	Application Service	Gestión de Beneficiarios: Permite administrar la información relacionada con los beneficiarios del Asociado, permitiendo ejecutar operaciones de consulta, inserción y modificación Gestión de Beneficiarios: Permite administrar la información relacionada con los beneficiarios del Asociado, permitiendo ejecutar operaciones de consulta, inserción y modificación
Gestión de Productos	Application Service	Gestión de productos del fondo mutual y auxilio funerario que involucran lo relacionado a las siguientes coberturas: * Fondo de Solidaridad: Incapacidades temporales, Incapacidades Permanentes (total, parcial), Perseverancia 60, 62, 65, 70 años, Perseverancias Anticipadas, Fallecimiento Asociado (Auxilio por muerte), Desempleo, Disminución de ingresos y enfermedades graves; Rentas por hospitalización, Enfermedades de Alto Costo, Pólizas de seguros personales y patrimoniales, Planes educativos, Segunda opinión médica, Asistencias. * Auxilio Funerario: Fallecimiento de familiares directos (inscritos) del Asociado. Gestión de productos del fondo mutual y auxilio funerario que involucran lo relacionado a las siguientes coberturas: * Fondo de Solidaridad: Incapacidades temporales, Incapacidades Permanentes (total, parcial), Perseverancia 60, 62, 65, 70 años, Perseverancias Anticipadas, Fallecimiento Asociado (Auxilio por muerte), Desempleo, Disminución de ingresos y enfermedades graves; Rentas por hospitalización, Enfermedades de Alto Costo, Pólizas de seguros personales y patrimoniales, Planes educativos, Segunda opinión médica, Asistencias. * Auxilio Funerario: Fallecimiento de familiares directos (inscritos) del Asociado.
Gestión de Reclamos	Application Service	Gestión de Reclamaciones (Indemnización): Permite realizar la gestión, seguimiento y pago o negación de las diferentes reclamaciones de acuerdo a las coberturas y los productos que se encuentren dentro del portafolio del Asociado Gestión de Reclamaciones (Indemnización): Permite realizar la gestión, seguimiento y pago o negación de las diferentes reclamaciones de acuerdo a las coberturas y los productos que se encuentren dentro del portafolio del Asociado <<<<<<< HEAD
Procesamiento de lotes PGN	Application Process	Los procesos de lotes, que requieren volumenes de datos altos, deben hacer parte de la arquitectura de datos del SUI. Los procesos de lotes, que requieren volumenes de datos altos, deben hacer parte de la arquitectura de datos del SUI.
Procesar	Business Interaction	Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran inactivar información sobre los diferentes sistemas de información. Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran inactivar información sobre los diferentes sistemas de información.
Procesar	Business Interaction	Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran inactivar información sobre los diferentes sistemas de información. Permitirá identificar los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran inactivar información sobre los diferentes sistemas de información.
Proceso de organización de contenidos	Capability =======
Gestión de Usuarios	Application Service	Gestión de Usuarios: Administración de la información relacionada con los usuarios del sistema. Este componente se comunica con el servicio unificado de autenticación y autorización que devuelve los permisos que un usuario posee sobre las opciones que proporciona el sistema. Gestión de Usuarios: Administración de la información relacionada con los usuarios del sistema. Este componente se comunica con el servicio unificado de autenticación y autorización que devuelve los permisos que un usuario posee sobre las opciones que proporciona el sistema.
Gestión fondo mutual y auxilio funerario	Application Function	Gestión de productos del fondo mutual y auxilio funerario que involucran a sus coberturas Gestión de productos del fondo mutual y auxilio funerario que involucran a sus coberturas
Históricos	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Históricos (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Hito1	Value
Hito1 (copy)	Value >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Hito2	Value
Hito2 (copy)	Value	<<<<<<< HEAD
Pruebas de seguridad (Open Web Application Securityu Project)	Business Process
Publicar contenidos	Capability =======
Hito3	Value >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Hito3 (copy)	Value
Hito4	Value
Hito4 (copy)	Value
Hito5	Value
Hito5 (copy)	Value
Hitos mercado	Value
Hitos mercado (copy)	Value
Hoja ruta del producto	Grouping
Hoja ruta del producto (copy)	Grouping
Identidad: spring cloud security	System Software
Idiomas (copy)	Constraint	Tener en cuenta el idioma del sitio web, para que en el marco del contexto de ubicación pueda ser interpretado, de acuerdo con el país de ubicación. Tener en cuenta el idioma del sitio web, para que en el marco del contexto de ubicación pueda ser interpretado, de acuerdo con el país de ubicación.
Integraciones con Traductor y SICO	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Integraciones con Traductor y SICO (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Integración	Application Service
Integración	Application Component	Contiene todas las funcionalidades relacionadas con integraciones a otros servicios y otras bases de datos. Contiene todas las funcionalidades relacionadas con integraciones a otros servicios y otras bases de datos.
Integración API CMS	Capability
Integración API CMS (copy)	Capability
Interceptor: errorinterceptor	Application Service
Interfaz	Application Component	Interfaz de inversión de dependencia a las clases del servicio. Interfaz de inversión de dependencia a las clases del servicio.
Interfaz datos	Application Component	Acceso a datos del modelo del contexto de Mi Mutual Central. Acceso a datos del modelo del contexto de Mi Mutual Central.
Interfaz gráfica	Application Function
Interfaz transporte	Application Interface	Feign Client. Integración con otros sistemas para facilitar los procesos de vinculación, retiro, reactivación o fallecimiento de asociados. Feign Client. Integración con otros sistemas para facilitar los procesos de vinculación, retiro, reactivación o fallecimiento de asociados.
Interoperabilidad entre sistemas Coomeva	Application Function	Integración con otros sistemas para facilitar los procesos de vinculación, retiro, reactivación o fallecimiento de asociados. Integración con otros sistemas para facilitar los procesos de vinculación, retiro, reactivación o fallecimiento de asociados.
Iteración	Work Package
Iteración (copy)	Work Package
Iteración 2	Work Package
Iteración 2	Work Package
Iteración 2 (copy)	Work Package
Iteración 2 (copy)	Work Package
Iteración 3	Work Package
Iteración 3	Work Package
Iteración 3 (copy)	Work Package
Iteración 3 (copy)	Work Package
Iteración 4	Work Package
Iteración 4	Work Package
Iteración 4 (copy)	Work Package
Iteración 4 (copy)	Work Package
Iteración 5	Work Package
Iteración 5	Work Package
Iteración 5 (copy)	Work Package
Iteración 5 (copy)	Work Package
Iteración 6	Work Package
Iteración 6	Work Package
Iteración 6 (copy)	Work Package
Iteración 6 (copy)	Work Package
Iteración 7	Work Package
Iteración 7	Work Package
Iteración 7 (copy)	Work Package
Iteración 7 (copy)	Work Package
LVT.Levantamiento	Business Process	### KPI - Porcentaje de trazabilidad de los requisitos Fuente: (Cantidad de HU actualmente [Azure DevOps] / Cantidad de HU inicialmente cotizadas [Repo Sharepoint]) * 100 Dato 26/10/2023: (44/34)*100 = 129,41% KPI Porcentaje de trazabilidad de los requisitos Fuente: (Cantidad de HU actualmente [Azure DevOps] / Cantidad de HU inicialmente cotizadas [Repo Sharepoint]) * 100 Dato 26/10/2023: (44/34)*100 = 129,41%
MET.APRB	Business Object	Cod. APRB Nombre indicador Tasa de aprobación de HU por cliente Uso Estabildad de requerimientos. Contensión del flujo de trabajo inicio de desarrolo Proceso ANLS Calculo de medición Cantidad de HU refinadas y aprobadas por cliente / Total de cantidad de HU Fuente [Repo Sharepoint], [Azure DevOps]) Cod. APRB Nombre indicador Tasa de aprobación de HU por cliente Uso Estabildad de requerimientos. Contensión del flujo de trabajo inicio de desarrolo Proceso ANLS Calculo de medición Cantidad de HU refinadas y aprobadas por cliente / Total de cantidad de HU Fuente [Repo Sharepoint], [Azure DevOps])
MET.Métrica	Business Object
MET.TERR	Business Object	Cod. TERR Nombre indicador Tasa de error en Defectos por PR entregados Uso Mejoras de calidad de los desarrollos Proceso DEV, QA Calculo de medición Cantidad de solicitude de cambio en rama (Pull Reqst) de Correcciones (fix) o Regresión (reverts) / Cantidad total de PR desplegados Fuente [Bitbucket] Muestra Mes Segregar itearción Mes Semana Día Cod. TERR Nombre indicador Tasa de error en Defectos por PR entregados Uso Mejoras de calidad de los desarrollos Proceso DEV, QA Calculo de medición Cantidad de solicitude de cambio en rama (Pull Reqst) de Correcciones (fix) o Regresión (reverts) / Cantidad total de PR desplegados Fuente [Bitbucket] Muestra Mes Segregar itearción Mes Semana Día
MET.TRAZ	Business Object	Cod. TRAZ Nombre indicador Porcentaje de trazabilidad de los requisitos Uso Sobrecarga / gestión de alcance Proceso LVT Calculo de medición (Cantidad de HU actualmente / Cantidad de HU inicialmente cotizadas ) * 100 Fuente [Azure DevOps], [Repo Sharepoint] Cod. TRAZ Nombre indicador Porcentaje de trazabilidad de los requisitos Uso Sobrecarga / gestión de alcance Proceso LVT Calculo de medición (Cantidad de HU actualmente / Cantidad de HU inicialmente cotizadas ) * 100 Fuente [Azure DevOps], [Repo Sharepoint]
MET.VEL	Business Object	Cod. VEL Nombre indicador Velocidad de construcción Uso Capacidad interna de desarrollo Proceso DEV Calculo de medición Cantidad de puntos de HU ejecutadas / Horas habiles del mes de trabajo Fuente [Azure DevOps], [Calculo manual] Cod. VEL Nombre indicador Velocidad de construcción Uso Capacidad interna de desarrollo Proceso DEV Calculo de medición Cantidad de puntos de HU ejecutadas / Horas habiles del mes de trabajo Fuente [Azure DevOps], [Calculo manual]
MOD0.JwtModule	Application Component	Manejo de token. Documentación: https://github.com/auth0/angular2-jwt Manejo de token. Documentación: https://github.com/auth0/angular2-jwt
MOD0.Ngprime	Application Component	Manejo de componentes visuales Documentación: https://www.primefaces.org/primeng/#/ Manejo de componentes visuales Documentación: https://www.primefaces.org/primeng/#/
MOD0.NgxMaskModule	Application Component	Manejo de máscaras de input text. Documentación: https://github.com/JsDaddy/ngx-mask Manejo de máscaras de input text. Documentación: https://github.com/JsDaddy/ngx-mask
MOD0.TranslateModule	Application Component	Manejo de internacionalización. Documentación: https://github.com/ngx-translate/core Manejo de internacionalización. Documentación: https://github.com/ngx-translate/core
MOD0.chart.js	Application Component	Componente utilizado para el manejo de graficas Documentación: https://www.chartjs.org/docs/latest/ Componente utilizado para el manejo de graficas Documentación: https://www.chartjs.org/docs/latest/ <<<<<<< HEAD
RSG12. Arquitectura de almancenamiento y distribución de datos SIU	Constraint	Definir la opción de organización y distribución de los almacenes de datos del SIU. opc1. Dispositivo físico/virtual (nodo, servidor, y esquema de base de datos) único, central, a todos los módulos del SIU. opc2. Dispositivos virtuales autónomos por dominio de negocio: rlatoría, inventario, información estratégica, intercomunicados. Definir la opción de organización y distribución de los almacenes de datos del SIU. opc1. Dispositivo físico/virtual (nodo, servidor, y esquema de base de datos) único, central, a todos los módulos del SIU. opc2. Dispositivos virtuales autónomos por dominio de negocio: rlatoría, inventario, información estratégica, intercomunicados.
RSG13. Sistema de autenticación híbrido	Constraint	Definir la estrategia de autenticación del SIU migrado (aplicable a todos los módulos del SIU migrado). opc1. Híbrida: integrado, directorio empresarial (LDAP), y servicios de autenticación de confianza: Office 365 de PGN. opc2. Servicio de autenticación de confianza: Office 365 de PGN. Definir la estrategia de autenticación del SIU migrado (aplicable a todos los módulos del SIU migrado). opc1. Híbrida: integrado, directorio empresarial (LDAP), y servicios de autenticación de confianza: Office 365 de PGN. opc2. Servicio de autenticación de confianza: Office 365 de PGN.
RSG2. Motor de búsqueda compartido	Constraint	Establecer desde el principio el motor de búsqueda de conteidos compartido para los módulos del SUI migrados. Establecer desde el principio el motor de búsqueda de conteidos compartido para los módulos del SUI migrados. =======
MOD0.classlist.js	Application Component	Componete para el manejo de listas de datos en las gráficas Documentación: https://www.chartjs.org/docs/latest/ Componete para el manejo de listas de datos en las gráficas Documentación: https://www.chartjs.org/docs/latest/ >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
MOD0.cronstrue	Application Component	Componente para traducir una expresión cron a palabras Documentación: https://github.com/bradymholt/cronstrue Componente para traducir una expresión cron a palabras Documentación: https://github.com/bradymholt/cronstrue
MOD0.file-saver	Application Component	Componente para descargar un archivo desde los bytes Documentación: https://github.com/eligrey/FileSaver.js#readme Componente para descargar un archivo desde los bytes Documentación: https://github.com/eligrey/FileSaver.js#readme
MOD0.ngx-tinymce	Application Component	Editor html para generación de plantillas para cartas Documentación: https://cipchk.github.io/ngx-tinymce/#/ Editor html para generación de plantillas para cartas Documentación: https://cipchk.github.io/ngx-tinymce/#/
MOD0.ngx-ui-loader	Application Component	Manejo de Spinner para control de peticiones asíncronas. Documentación: https://github.com/t-ho/ngx-ui-loader Manejo de Spinner para control de peticiones asíncronas. Documentación: https://github.com/t-ho/ngx-ui-loader
MOD0.quill	Application Component	Ccomponente para editor html Documentación: https://quilljs.com/ Ccomponente para editor html Documentación: https://quilljs.com/
MOD0.sweetalert2	Application Component	Manejo de alertas de mensajes. Documentación: https://sweetalert2.github.io/ Manejo de alertas de mensajes. Documentación: https://sweetalert2.github.io/
MTO.Manteniento	Business Process	Diagnóstico - KPI: - Diagnóstico KPI:
Mi Mutual Central	Grouping	<<<<<<< HEAD
Registrar	Business Interaction	Permitirá definir los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran registrar informacion sobre las diferentes soluciones. Permitirá definir los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran registrar informacion sobre las diferentes soluciones.
Registrar	Business Interaction	Permitirá definir los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran registrar informacion sobre las diferentes soluciones. Permitirá definir los Servidores públicos, Contratistas, Practicantes y/o aprendices que podran registrar informacion sobre las diferentes soluciones.
Reglas negocio	Application Function =======
Mi Mutual Presentación	Application Component >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Motor de búsqueda	Capability	<<<<<<< HEAD
Reportes	Goal	Generar reportes y exportarlos en diferentes tipos de archivo. Generar reportes y exportarlos en diferentes tipos de archivo.
Requiere MFA *	Application Component	Se deberá incorporar el 2FA para los accesos a la informacion que reposa en el SharePoint, que permita a los usuarios iniciar sesión de forma segura a través del uso de sus dispositivos móviles. Se deberá incorporar el 2FA para los accesos a la informacion que reposa en el SharePoint, que permita a los usuarios iniciar sesión de forma segura a través del uso de sus dispositivos móviles.
Requiere inicio de sesión.	Application Component	Presenta el formulario de inicio de sesión al usuario final que enviará la solicitud por medio del método POST, que envia datos de información al servidor. para que el servidor los agregue a su base de datos. Presenta el formulario de inicio de sesión al usuario final que enviará la solicitud por medio del método POST, que envia datos de información al servidor. para que el servidor los agregue a su base de datos.
Resultado	Application Function
Retorno	Application Function
Riesgos Técnicos	Grouping
Riesgos Técnicos Migración Funcional SUI (078)	Constraint	Conjunto de riesgos técnicos y arquitectura. Proyecto Migración SUI 2023, PGN. Conjunto de riesgos técnicos y arquitectura. Proyecto Migración SUI 2023, PGN.
Roles	Business Role	Se definirán los roles y perfiles para acceder a los diferentes módulos de las soluciones desarrolladas. Se definirán los roles y perfiles para acceder a los diferentes módulos de las soluciones desarrolladas.
Roles	Business Role =======
Motor de búsqueda (copy)	Capability >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Métrica	Business Object
Métrica	Business Object
Módulos Externos	Grouping <<<<<<< HEAD	Submódulo de servicios utilitarios que sirven al SUI. Servicios variados que cumplen roles facilitadores de las actividades misionales del SUI. Ejemplos de estos servicios son los de gestión documental, implementado por Doku en el contexto de PGN. Submódulo de servicios utilitarios que sirven al SUI. Servicios variados que cumplen roles facilitadores de las actividades misionales del SUI. Ejemplos de estos servicios son los de gestión documental, implementado por Doku en el contexto de PGN.
Servidor BDD App	Node	Sistema Operativo Windows Server 2019 Standard o Datacenter x64. RAM 8 GB. CPU 64 Bits, 4 Cores > 2 Ghz Discos SO C: 126 GB, Backup E: 511 GB, SQL Data F: 510 GB, SQL Log G: 510 GB, TempDB G: 63.6 GB. Sistema Operativo Windows Server 2019 Standard o Datacenter x64. RAM 8 GB. CPU 64 Bits, 4 Cores > 2 Ghz Discos SO C: 126 GB, Backup E: 511 GB, SQL Data F: 510 GB, SQL Log G: 510 GB, TempDB G: 63.6 GB.
Servidor BDD App (copy)	Node	Sistema Operativo Windows Server 2019 Standard o Datacenter x64. RAM 8 GB. CPU 64 Bits, 4 Cores > 2 Ghz Discos SO C: 126 GB, Backup E: 511 GB, SQL Data F: 510 GB, SQL Log G: 510 GB, TempDB G: 63.6 GB. Sistema Operativo Windows Server 2019 Standard o Datacenter x64. RAM 8 GB. CPU 64 Bits, 4 Cores > 2 Ghz Discos SO C: 126 GB, Backup E: 511 GB, SQL Data F: 510 GB, SQL Log G: 510 GB, TempDB G: 63.6 GB.
Servidor BDD App (copy)	Node	Sistema Operativo Windows Server 2019 Standard o Datacenter x64. RAM 8 GB. CPU 64 Bits, 4 Cores > 2 Ghz Discos SO C: 126 GB, Backup E: 511 GB, SQL Data F: 510 GB, SQL Log G: 510 GB, TempDB G: 63.6 GB. Sistema Operativo Windows Server 2019 Standard o Datacenter x64. RAM 8 GB. CPU 64 Bits, 4 Cores > 2 Ghz Discos SO C: 126 GB, Backup E: 511 GB, SQL Data F: 510 GB, SQL Log G: 510 GB, TempDB G: 63.6 GB.
Servidor BDD App (copy)	Node	Sistema Operativo Windows Server 2019 Standard o Datacenter x64. RAM 8 GB. CPU 64 Bits, 4 Cores > 2 Ghz Discos SO C: 126 GB, Backup E: 511 GB, SQL Data F: 510 GB, SQL Log G: 510 GB, TempDB G: 63.6 GB. Sistema Operativo Windows Server 2019 Standard o Datacenter x64. RAM 8 GB. CPU 64 Bits, 4 Cores > 2 Ghz Discos SO C: 126 GB, Backup E: 511 GB, SQL Data F: 510 GB, SQL Log G: 510 GB, TempDB G: 63.6 GB.
Servidor BDD Config	Node	Sistema Operativo Windows Server 2019 Standard o Datacenter x64. RAM 8 GB. CPU 64 Bits, 4 Cores > 2 Ghz Discos SO C: 80 GB, Backup E: 250 GB, SQL Data F: 250 GB, SQL Log G: 250 GB, TempDB G: 30 GB. Sistema Operativo Windows Server 2019 Standard o Datacenter x64. RAM 8 GB. CPU 64 Bits, 4 Cores > 2 Ghz Discos SO C: 80 GB, Backup E: 250 GB, SQL Data F: 250 GB, SQL Log G: 250 GB, TempDB G: 30 GB.
Servidor Web App	Node	Windows Server 2019 Standard o Datacenter x64. Nombre físico. IP LAN. IP Pública. Windows Server 2019 Standard or Datacenter x64. RAM 8 GB. CPU 64 Bits. 4 Cores de 2 Ghz. Discos SO C: 126 GB. SO D: 16 GB. Windows Server 2019 Standard o Datacenter x64. Nombre físico. IP LAN. IP Pública. Windows Server 2019 Standard or Datacenter x64. RAM 8 GB. CPU 64 Bits. 4 Cores de 2 Ghz. Discos SO C: 126 GB. SO D: 16 GB.
Servidor Web Canales	Node	Windows Server 2019 Standard o Datacenter x64. Nombre físico. IP LAN. IP Pública. Windows Server 2019 Standard or Datacenter x64. RAM 8 GB. CPU 64 Bits. 4 Cores de 2 Ghz. Discos SO C: 126 GB. SO D: 16 GB. Windows Server 2019 Standard o Datacenter x64. Nombre físico. IP LAN. IP Pública. Windows Server 2019 Standard or Datacenter x64. RAM 8 GB. CPU 64 Bits. 4 Cores de 2 Ghz. Discos SO C: 126 GB. SO D: 16 GB.
Servidor aplicaciones Sharepoint	Application Component ======= >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
NEW-214-11-Flujo vinculación	Requirement	<<<<<<< HEAD
Servidor público, Contratistas, Practicantes y/o aprendices.	Business Actor	Persona natural que hacee parte la Procuraduría General de la Nación. Persona natural que hacee parte la Procuraduría General de la Nación.
Servidor web Aplicaciones	Node =======
Nivel de Integración	Application Function >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Nivel de Negocio	Application Service	<<<<<<< HEAD
Servidores Públicos, Contratistas, Practucantes, y/o Aprendices.	Business Actor
Sincronización (actualizcn)	Goal =======
Nivel de datos	Application Function >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Nueva Venta	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Nueva Venta (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
OCT/23	Course Of-Action	### Levantamiento y propuesta de solución * La mayoría de HU no tienen un anexo técnico resumen de las validaciones u objetos a modificar o crear Propuesta de solución: Posterior al refinamiento de la HU, realizar el ajuste anexo de base de datos y tabla de validaciones tecnicas. * El cambio del modelo de negocio del cliente genera que las HU no sean funcionales. Propuesta de solución: Realizar refinamiento final y no permitir modificaciones adicionales. Levantamiento y propuesta de solución La mayoría de HU no tienen un anexo técnico resumen de las validaciones u objetos a modificar o crear Propuesta de solución: Posterior al refinamiento de la HU, realizar el ajuste anexo de base de datos y tabla de validaciones tecnicas. El cambio del modelo de negocio del cliente genera que las HU no sean funcionales. Propuesta de solución: Realizar refinamiento final y no permitir modificaciones adicionales.
OCT/23 (copy)	Course Of-Action	### Acciones (OCT/23) * La mayoría de HU no tienen un anexo técnico resumen de las validaciones u objetos a modificar o crear Propuesta de solución: Posterior al refinamiento de la HU, realizar el ajuste anexo de base de datos y tabla de validaciones tecnicas. * El cambio del modelo de negocio del cliente genera que las HU no sean funcionales. Propuesta de solución: Realizar refinamiento final y no permitir modificaciones adicionales. Acciones (OCT/23) La mayoría de HU no tienen un anexo técnico resumen de las validaciones u objetos a modificar o crear Propuesta de solución: Posterior al refinamiento de la HU, realizar el ajuste anexo de base de datos y tabla de validaciones tecnicas. El cambio del modelo de negocio del cliente genera que las HU no sean funcionales. Propuesta de solución: Realizar refinamiento final y no permitir modificaciones adicionales.
OCT/23 (copy)	Course Of-Action	### Levantamiento y propuesta de solución * La mayoría de HU no tienen un anexo técnico resumen de las validaciones u objetos a modificar o crear Propuesta de solución: Posterior al refinamiento de la HU, realizar el ajuste anexo de base de datos y tabla de validaciones tecnicas. * El cambio del modelo de negocio del cliente genera que las HU no sean funcionales. Propuesta de solución: Realizar refinamiento final y no permitir modificaciones adicionales. Levantamiento y propuesta de solución La mayoría de HU no tienen un anexo técnico resumen de las validaciones u objetos a modificar o crear Propuesta de solución: Posterior al refinamiento de la HU, realizar el ajuste anexo de base de datos y tabla de validaciones tecnicas. El cambio del modelo de negocio del cliente genera que las HU no sean funcionales. Propuesta de solución: Realizar refinamiento final y no permitir modificaciones adicionales.
OCT/23 (copy) (copy)	Course Of-Action	### Levantamiento y propuesta de solución * La mayoría de HU no tienen un anexo técnico resumen de las validaciones u objetos a modificar o crear Propuesta de solución: Posterior al refinamiento de la HU, realizar el ajuste anexo de base de datos y tabla de validaciones tecnicas. * El cambio del modelo de negocio del cliente genera que las HU no sean funcionales. Propuesta de solución: Realizar refinamiento final y no permitir modificaciones adicionales. Levantamiento y propuesta de solución La mayoría de HU no tienen un anexo técnico resumen de las validaciones u objetos a modificar o crear Propuesta de solución: Posterior al refinamiento de la HU, realizar el ajuste anexo de base de datos y tabla de validaciones tecnicas. El cambio del modelo de negocio del cliente genera que las HU no sean funcionales. Propuesta de solución: Realizar refinamiento final y no permitir modificaciones adicionales.
Operación	Application Component	<<<<<<< HEAD
TI	Grouping
Tecnología	Grouping =======
Oracle DB: (...)	System Software	Las bases de datos a utilizar son: * DB2 AS400: SIPASDB, * SQL Server (...), * Oracle (...) Las bases de datos a utilizar son: * DB2 AS400: SIPASDB, * SQL Server (…), * Oracle (…)
Parametrización: typeservice	Application Service
Portafolio	Goal
Proceso de organización de contenidos	Capability >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Proceso de organización de contenidos (copy)	Capability
Proceso de recolección de contenidos	Capability
Proceso de recolección de contenidos (copy)	Capability
Proceso de sincronización automática de contenidos	Capability
Proceso de sincronización automática de contenidos (copy)	Capability
Procesos negocio	Application Component	Contiene todas las funcionalidades relacionadas con los flujos de JBPM, actualmente se hace solo para acceso a datos de la base de datos de JBPM. Contiene todas las funcionalidades relacionadas con los flujos de JBPM, actualmente se hace solo para acceso a datos de la base de datos de JBPM.
Producto	Business Process
Profundización	Business Role	Ejecutivos de Profundización Ejecutivos de Profundización
Promociones	Goal
Proyecciones	Goal	<<<<<<< HEAD
Validación entrada	Application Function
Validación de autenticación	Application Component	Autenticación: Con el objetivo de incrementar el nivel de seguridad, para el proceso de autenticación se tendrán que realizar las diferentes validaciones para el accesos a las soluciones desarrolladas. Caracteristicas de contraseñas: Las contraseñas deberán exigir caracteristicas especiales como mínimo ocho (8) caraceteres, numeros, simbolos, letras mayusculas y minusculas. La aplicación al estar integrada con el directorio activo deberá validar las caracteristicas requeridas, estará en la capacidad de aceptar o rechazar la contraseña. Bloqueo de contraseña: El sistema incluirá controles de bloqueo de cuenta después de un maximo de cinco (5) intentos errados, con el fin de evitar ataques por fuerza bruta. Como la aplicación estará integrada con el directorio activo, este será encargado de definir los números de intentos permitidos antes de bloquear la contraseña de los usuarios. Cierre de Sesión Después de diez (10) minutos de inactividad el sistema deberá cerrar la sesión de trabajo. Autenticación: Con el objetivo de incrementar el nivel de seguridad, para el proceso de autenticación se tendrán que realizar las diferentes validaciones para el accesos a las soluciones desarrolladas. Caracteristicas de contraseñas: Las contraseñas deberán exigir caracteristicas especiales como mínimo ocho (8) caraceteres, numeros, simbolos, letras mayusculas y minusculas. La aplicación al estar integrada con el directorio activo deberá validar las caracteristicas requeridas, estará en la capacidad de aceptar o rechazar la contraseña. Bloqueo de contraseña: El sistema incluirá controles de bloqueo de cuenta después de un maximo de cinco (5) intentos errados, con el fin de evitar ataques por fuerza bruta. Como la aplicación estará integrada con el directorio activo, este será encargado de definir los números de intentos permitidos antes de bloquear la contraseña de los usuarios. Cierre de Sesión Después de diez (10) minutos de inactividad el sistema deberá cerrar la sesión de trabajo.
Validación negocio	Application Function
Verificación / consistencia	Application Function
Vista CRUD =======
Proyecciones (copy) >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713	Goal
Proyecto de vida	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Proyecto de vida (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Publicar contenidos	Capability
Publicar contenidos (copy)	Capability
QA.Calidad	Business Process	### Diagnóstico - No se cuenta con un modelo lógico de base de datos actualizado y centralizado. ### KPI - Cantidad de rechazos por HU Fuente: (Cantidad de HU desarrolladas rechazadas por QA o con bugs [Azure DevOps] / Cantidad de HU pendientes de revisar por QA [Azure DevOps]) Dato 26/10/2023: Pendiente - Tasa de errores no detectados Fuente: (Cantidad de Bugs reportados con cliente por entrega [Correo con cliente] / Total de entregas [Correo con cliente]) Dato 26/10/2023: Pendiente Diagnóstico No se cuenta con un modelo lógico de base de datos actualizado y centralizado. KPI Cantidad de rechazos por HU Fuente: (Cantidad de HU desarrolladas rechazadas por QA o con bugs [Azure DevOps] / Cantidad de HU pendientes de revisar por QA [Azure DevOps]) Dato 26/10/2023: Pendiente Tasa de errores no detectados Fuente: (Cantidad de Bugs reportados con cliente por entrega [Correo con cliente] / Total de entregas [Correo con cliente]) Dato 26/10/2023: Pendiente
RULES	Application Service
Registrar Asegurados y beneficiarios	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Registrar Asegurados y beneficiarios (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Registrar vinculación	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Registrar vinculación (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Registro Servicios: eureka	Application Component	Eureka: Contiene todas las funcionalidades relacionadas con registrar y localizar microservicios existentes, informar de su localización, su estado y datos relevantes de cada uno de ellos. Eureka: Contiene todas las funcionalidades relacionadas con registrar y localizar microservicios existentes, informar de su localización, su estado y datos relevantes de cada uno de ellos.
Registro de Venta	Goal
Reglas negocio	Application Component	Contiene todas las funcionalidades relacionadas con la validación de reglas usadas en otros microservicios. Contiene todas las funcionalidades relacionadas con la validación de reglas usadas en otros microservicios.
Repositorio	Application Service
Repositorio Mi Mutual	Application Component	Antes SIPAS, Mi Mutual es una aplicación web compuesta por distintos módulos de software con arreglo a todas las actividades necesarias que soportan la operación de los productos y servicios que ofrece la Unidad de Solidaridad y Seguros de la Cooperativa. Para el manejo de la persistencia de datos se utilizará Spring Data el cual se apoya en la especificación de JPA y en la implementación de HIBERNATE además de complementar esta capa de persistencia con nuevas funcionalidades que facilitan el acceso a datos. Antes SIPAS, Mi Mutual es una aplicación web compuesta por distintos módulos de software con arreglo a todas las actividades necesarias que soportan la operación de los productos y servicios que ofrece la Unidad de Solidaridad y Seguros de la Cooperativa. Para el manejo de la persistencia de datos se utilizará Spring Data el cual se apoya en la especificación de JPA y en la implementación de HIBERNATE además de complementar esta capa de persistencia con nuevas funcionalidades que facilitan el acceso a datos.
Repositorio: db2 iSerie	System Software
Restricciones de Arquitectura	Constraint	## Restricciones de Arquitectura (Atributos) 1. Disponibilidad. Se requiere que el sistema esté disponible 7 X 24, el servicio prestado al cliente no se limita a horarios de oficina pues las compras pueden darse en cualquier momento 1. Escalabilidad. Se requiere que el sistema pueda llegar a atender hasta 1.000 clientes, para esto se requiere que el sistema se pueda extender horizontalmente de tal manera que pueda tener instalado en varios servidores para atender esta cantidad de usuarios. Todas las aplicaciones desarrolladas podrán ser escaladas horizontalmente para atender la demanda relacionada con el crecimiento de la empresa. 1. Reutilización. Se requiere que el sistema permita reutilizar sus componentes para prestar el mismo servicio a otras aplicaciones de la compañía. Para esto se va a desarrollar la aplicación utilizando servicios, separados y con asignación de responsabilidades, propias, de tal manera de que, si se requiere exponer servicios web sobre estas funcionalidades, no requiere cambios en la aplicación. 1. Autenticación. Autenticación es el proceso para determinar que alguien o un sistema es quien dice ser. Uso de estándar Oauth2 y JSON Web Token – JWT, para gestión de autenticación de servicios de la aplicación. 1. Autorización. Autorización se refiere a la validación que realiza un sistema para determinar si un usuario puede usar cierta funcionalidad. Uso de API de seguridad de Spring (spring-security) + Oauth2 1. Interoperabilidad – Movilidad. Interoperabilidad se refiere a la habilidad de un sistema de interactuar y comunicarse con sistemas heterogéneos a través de interfaces completamente definidas. Uso de estándar de web services REST + JSON. 1. Facilidad de Uso. Se refiere a la facilidad con que las personas pueden utilizar el sistema porque facilitan la lectura de los textos, descargan rápidamente la información y presentan funciones y menús sencillos, por lo que el usuario encuentra satisfechas sus consultas y cómodo su uso. 1. Verificación (QA). Es la capacidad del producto software que hace posible que el software modificado sea probado. Restricciones de Arquitectura (Atributos) Disponibilidad. Se requiere que el sistema esté disponible 7 X 24, el servicio prestado al cliente no se limita a horarios de oficina pues las compras pueden darse en cualquier momento Escalabilidad. Se requiere que el sistema pueda llegar a atender hasta 1.000 clientes, para esto se requiere que el sistema se pueda extender horizontalmente de tal manera que pueda tener instalado en varios servidores para atender esta cantidad de usuarios. Todas las aplicaciones desarrolladas podrán ser escaladas horizontalmente para atender la demanda relacionada con el crecimiento de la empresa. Reutilización. Se requiere que el sistema permita reutilizar sus componentes para prestar el mismo servicio a otras aplicaciones de la compañía. Para esto se va a desarrollar la aplicación utilizando servicios, separados y con asignación de responsabilidades, propias, de tal manera de que, si se requiere exponer servicios web sobre estas funcionalidades, no requiere cambios en la aplicación. Autenticación. Autenticación es el proceso para determinar que alguien o un sistema es quien dice ser. Uso de estándar Oauth2 y JSON Web Token – JWT, para gestión de autenticación de servicios de la aplicación. Autorización. Autorización se refiere a la validación que realiza un sistema para determinar si un usuario puede usar cierta funcionalidad. Uso de API de seguridad de Spring (spring-security) + Oauth2 Interoperabilidad – Movilidad. Interoperabilidad se refiere a la habilidad de un sistema de interactuar y comunicarse con sistemas heterogéneos a través de interfaces completamente definidas. Uso de estándar de web services REST + JSON. Facilidad de Uso. Se refiere a la facilidad con que las personas pueden utilizar el sistema porque facilitan la lectura de los textos, descargan rápidamente la información y presentan funciones y menús sencillos, por lo que el usuario encuentra satisfechas sus consultas y cómodo su uso. Verificación (QA). Es la capacidad del producto software que hace posible que el software modificado sea probado. <<<<<<< HEAD
WAF	Node	El WAF es la medida de implementacion del muro de protección (firewall) de Aplicaciones WEB del SUI necesario para el control de las peticiones realizadas desde fuera del perímetro de red y hacia los sistemas de Informacion de la PGN. El WAF es la medida de implementacion del muro de protección (firewall) de Aplicaciones WEB del SUI necesario para el control de las peticiones realizadas desde fuera del perímetro de red y hacia los sistemas de Informacion de la PGN. =======
Ruteador (proxy): gateway	Application Component	Gateway: Contiene todas las funcionalidades relacionadas con un proxy inverso que reenvía las llamadas relevantes a otros servicios. Gateway: Contiene todas las funcionalidades relacionadas con un proxy inverso que reenvía las llamadas relevantes a otros servicios. >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
Ruteos	Application Function	<<<<<<< HEAD
cc:Administración	Application Collaboration
cc:Administración 2	Application Collaboration
cc:Administración 3	Application Collaboration
cc:Administración N	Application Collaboration
cc:Almacenamiento	Application Collaboration	Espacio de almancenamiento operativo y transaccional de un módulo central del SUI migrado. Espacio de almancenamiento operativo y transaccional de un módulo central del SUI migrado.
cc:Almacenamiento 2	Application Collaboration	Espacio de almancenamiento operativo y transaccional de un módulo central del SUI migrado. Espacio de almancenamiento operativo y transaccional de un módulo central del SUI migrado.
cc:Almacenamiento 3	Application Collaboration	Espacio de almancenamiento operativo y transaccional de un módulo central del SUI migrado. Espacio de almancenamiento operativo y transaccional de un módulo central del SUI migrado.
cc:Almacenamiento N	Application Collaboration	Espacio de almancenamiento operativo y transaccional de un módulo central del SUI migrado. Espacio de almancenamiento operativo y transaccional de un módulo central del SUI migrado.
cc:PGN SUI (módulo central)	Application Collaboration	Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN. Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN.
cc:PGN SUI (módulo central) 2	Application Collaboration	Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN. Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN.
cc:PGN SUI (módulo central) 3	Application Collaboration	Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN. Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN.
cc:PGN SUI (módulo central) N	Application Collaboration	Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN. Módulo central SUI migrado. Módulo independiente y asignado a un dominio partigular de la PGN.
cc:Portales y canales	Application Collaboration	Submódulo de portales internos de la PGN a donde llega el SUI. Interfaz web que usa al SUI para llegar a direcciones y subdirecciones de la PGN. La plataforma principal de portales en este contexto es Sharepoint de Microsoft. Submódulo de portales internos de la PGN a donde llega el SUI. Interfaz web que usa al SUI para llegar a direcciones y subdirecciones de la PGN. La plataforma principal de portales en este contexto es Sharepoint de Microsoft.
cc:Presentación	Application Collaboration	Submódulo de presentación del SUI. interfaz gráfica, interfaz web visible a los usuarios clientes y funcionarios de la PGN. Submódulo de presentación del SUI. interfaz gráfica, interfaz web visible a los usuarios clientes y funcionarios de la PGN.
cc:Servicios de aplicación	Application Collaboration	Submódulo de servicios utilitarios que sirven al SUI. Servicios variados que cumplen roles facilitadores de las actividades misionales del SUI. Ejemplos de estos servicios son los de gestión documental, implementado por Doku en el contexto de PGN. Submódulo de servicios utilitarios que sirven al SUI. Servicios variados que cumplen roles facilitadores de las actividades misionales del SUI. Ejemplos de estos servicios son los de gestión documental, implementado por Doku en el contexto de PGN.
ccccc Proveedores contenidos	Application Service
interfaz	Application Interface =======
SIPASDB	Application Service
SISPRO	Application Component	Contiene todas las funcionalidades relacionadas con la autenticación y autorización al sistema Mi mutual (Este componente se adopta a la arquitectura de microservicios de MiMutual) Contiene todas las funcionalidades relacionadas con la autenticación y autorización al sistema Mi mutual (Este componente se adopta a la arquitectura de microservicios de MiMutual)
SISPRO	Application Service >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
SQL Server: (...)	System Software	Las bases de datos a utilizar son: * DB2 AS400: SIPASDB, * SQL Server (...), * Oracle (...) Las bases de datos a utilizar son: * DB2 AS400: SIPASDB, * SQL Server (…), * Oracle (…)
SS02.acumulados - portafolio	Application Service	<<<<<<< HEAD
interfaz	Application Interface
interfaz	Application Interface
interfaz	Application Interface
rel.Iteración 1	Work Package =======
SS02.aportes - estatutarios	Application Service
SS02.distribuciones	Application Service >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
SS02.notas - aclaratorias	Application Service
SS02.porcentaje - cuota	Application Service
SS02.protecciones - mim - actuaria	Application Service
SS02.protecciones- desmemebracion - accidente	Application Service
SS02.proveedor	Application Service
SS02.proyeccion	Application Service
SS02.proyecto - vida	Application Service
SS02.relacion - planes	Application Service
SS02.reporte - cotizacion	Application Service
SS02.reporte - estado - cotizacion	Application Service
SS02.tipo - plan	Application Service
SS02.util - archivos	Application Service
SS02.util - municipios	Application Service
Secuencias: zipking: tomcat	System Software
Seguridad	Application Function
Service Agents	Application Function
Servicio	Application Component	Exposición de componentes de negocio. Exposición de componentes de negocio.
Servicio de Almacenamiento de Datos	Technology Service
Servicio de Red	Technology Service
Servicio de archivos	Technology Service
Servicios	Application Function
Servicios	Application Process
Servicios Backend	Application Service
Servicios: tomcat	System Software
Sesión admin: idletimeout	Application Service
Simulador	Application Component
Simuladores	Application Service	Simuladores: Funcionalidades que permiten generar las simulaciones de los diferentes planes o modificaciones (incrementos y disminuciones) a los productos del Asociado. Simuladores: Funcionalidades que permiten generar las simulaciones de los diferentes planes o modificaciones (incrementos y disminuciones) a los productos del Asociado.
Simuladores	Application Function	Simuladores: Funcionalidades que permiten generar las simulaciones de los diferentes planes o modificaciones (incrementos y disminuciones) a los productos del Asociado. Simuladores: Funcionalidades que permiten generar las simulaciones de los diferentes planes o modificaciones (incrementos y disminuciones) a los productos del Asociado.
Solicitudes en Trámite	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Solicitudes en Trámite (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Spring cloud security	Node	Se implementará Spring Boot Security y Spring Boot Oauth2 las cuales proveen una capa básica de seguridad entre Vista (Angular 2) y Controlador, obligando a que únicamente permita el acceso si se está autenticado si lo requiere, además para realizar el proceso de autenticación se utilizara la aplicación SISPRO (Coomeva) la cual funciona como un servidor de autenticación. La validación de roles se realizará a nivel de peticiones en el api rest según corresponda, siempre y cuando sea necesario, también se tendrán en cuenta otras validaciones como: • Las credenciales que proporcionó no son válidas. • El usuario esta deshabilitado. • Las credenciales de usuario han caducado. • La cuenta de usuario ha caducado. • La cuenta de usuario está bloqueada. Se implementará Spring Boot Security y Spring Boot Oauth2 las cuales proveen una capa básica de seguridad entre Vista (Angular 2) y Controlador, obligando a que únicamente permita el acceso si se está autenticado si lo requiere, además para realizar el proceso de autenticación se utilizara la aplicación SISPRO (Coomeva) la cual funciona como un servidor de autenticación. La validación de roles se realizará a nivel de peticiones en el api rest según corresponda, siempre y cuando sea necesario, también se tendrán en cuenta otras validaciones como: • Las credenciales que proporcionó no son válidas. • El usuario esta deshabilitado. • Las credenciales de usuario han caducado. • La cuenta de usuario ha caducado. • La cuenta de usuario está bloqueada.
Tareas Automáticas	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Tareas Automáticas (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Trabajo	Business Process	<<<<<<< HEAD =======
Unidad de Solidaridad y Seguros	Grouping	La Unidad de Solidaridad y Seguros cuenta con un software integrado para su core de negocio denominado SIPAS (Sistema de Previsión, Asistencia y Solidaridad) La Unidad de Solidaridad y Seguros cuenta con un software integrado para su core de negocio denominado SIPAS (Sistema de Previsión, Asistencia y Solidaridad)
Unidad de Solidaridad y Seguros	Business Function	Unidad de Solidaridad y Seguros de la Cooperativa Unidad de Solidaridad y Seguros de la Cooperativa
Util	Application Function	En la Utilidades se especifican las clases que complementan una funcionalidad de un componente o servicio. * FormValidate: Clase que implementa un disparador de validación de todos los campos de un formulario. * CustomValidators: Creación de validaciones de campos. <br> En la Utilidades se especifican las clases que complementan una funcionalidad de un componente o servicio. FormValidate: Clase que implementa un disparador de validación de todos los campos de un formulario. CustomValidators: Creación de validaciones de campos. <br>
Utilidades	Application Component	Contiene todas las funcionalidades útiles y trasversales a los microservicios, como envió de correos, generación de archivos Excel, PDF desde Jasper y consulta de parámetros. Contiene todas las funcionalidades útiles y trasversales a los microservicios, como envió de correos, generación de archivos Excel, PDF desde Jasper y consulta de parámetros.
Validaciones	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Validaciones (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Validaciones de datos y negocio	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Validaciones de datos y negocio (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Validación	Business Process
Venta	Goal
Venta (copy)	Goal
Ventas (central, back)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Ventas (central, back) (copy)	Goal	Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas. Se tendran que adecuar los contenidos audivisuales de los sitios web, con subtitulos o CLosed Caption y la apropiacion de lenguajes de señas.
Vinculación	Goal
Vinculación	Application Component
Vinculación (copy)	Goal
admin Páginas	Application Function
admin Servicios	Application Function
app: Asociados	Application Component	Contiene todas las funcionalidades relacionadas con consulta y creación de asociados y beneficiarios. Contiene todas las funcionalidades relacionadas con consulta y creación de asociados y beneficiarios.
app: Auditoria	Application Component	Contiene todas las funcionalidades relacionadas con el almacenamiento de la auditoria de las peticiones de la aplicación. Contiene todas las funcionalidades relacionadas con el almacenamiento de la auditoria de las peticiones de la aplicación.
app: Cotización y Ventas	Application Component
app: Cotizador Web	Application Component	pkg: MiMutualWeb pkg: MiMutualWeb
app: Eureka admin	Application Component	Contiene todas las funcionalidades relacionadas con registrar y localizar microservicios existentes, informar de su localización, su estado y datos relevantes de cada uno de ellos. Contiene todas las funcionalidades relacionadas con registrar y localizar microservicios existentes, informar de su localización, su estado y datos relevantes de cada uno de ellos.
app: Gateway	Application Component	Contiene todas las funcionalidades relacionadas con un proxy inverso que reenvía las llamadas relevantes a otros servicios. Contiene todas las funcionalidades relacionadas con un proxy inverso que reenvía las llamadas relevantes a otros servicios.
app: Identidades	Application Component	Contiene todas las funcionalidades relacionadas con la gestión de los archivos de propiedades de los microservicios (Esta en construcción y no se ha integrado). Contiene todas las funcionalidades relacionadas con la gestión de los archivos de propiedades de los microservicios (Esta en construcción y no se ha integrado).
app: Implementación de Servicios	Application Component	Los componentes de este tipo se encargan de controlar y almacenar toda la lógica del negocio, validaciones y todo lo referente a procesamiento de datos. Los componentes de este tipo se encargan de controlar y almacenar toda la lógica del negocio, validaciones y todo lo referente a procesamiento de datos.
app: Mi Mutual Central	Application Component	Antes SIPAS, Mi Mutual es una aplicación web compuesta por distintos módulos de software con arreglo a todas las actividades necesarias que soportan la operación de los productos y servicios que ofrece la Unidad de Solidaridad y Seguros de la Cooperativa. Antes SIPAS, Mi Mutual es una aplicación web compuesta por distintos módulos de software con arreglo a todas las actividades necesarias que soportan la operación de los productos y servicios que ofrece la Unidad de Solidaridad y Seguros de la Cooperativa.
app: Protecciones	Application Component	Contiene todas las funcionalidades relacionadas con la gestión y configuración de productos y protecciones. Contiene todas las funcionalidades relacionadas con la gestión y configuración de productos y protecciones.
app: Reclamaciones	Application Component	Contiene todas las funcionalidades relacionadas con la gestión de reclamaciones, liquidaciones y pagos. Contiene todas las funcionalidades relacionadas con la gestión de reclamaciones, liquidaciones y pagos.
app: Secuencias: zipkin	Application Component	Contiene todas las funcionalidades relacionadas con la generación de IDs para la trazabilidad de los logs. Contiene todas las funcionalidades relacionadas con la generación de IDs para la trazabilidad de los logs.
pkg: Config	Application Component	config: Almacenan todas las clases para la configuración del proyecto Spring. config: Almacenan todas las clases para la configuración del proyecto Spring.
pkg: Controller	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: DTO	Application Component	dto: Almacenan todas las clases (pojos) para manejo de datos. dto: Almacenan todas las clases (pojos) para manejo de datos.
pkg: Model	Application Component	model: Almacenan todas las clases (entities) que constituyen el modelo de datos. model: Almacenan todas las clases (entities) que constituyen el modelo de datos.
pkg: Reglas	Application Component	dto: Almacenan todas las clases (pojos) para manejo de datos. dto: Almacenan todas las clases (pojos) para manejo de datos.
pkg: Repository	Application Component	repository: Almacenan todas las interfaces y clases que constituyen el acceso a datos. repository: Almacenan todas las interfaces y clases que constituyen el acceso a datos.
pkg: Security	Application Component	security: Almacenan todas las clases que permiten la configuración de seguridad de la aplicación. security: Almacenan todas las clases que permiten la configuración de seguridad de la aplicación.
pkg: Service	Application Component	service: Almacenan todas las interfaces que constituyen la lógica de negocio. service: Almacenan todas las interfaces que constituyen la lógica de negocio.
pkg: Service Impl	Application Component	service.impl: Almacenan todas las clases que implementan la funcionalidad de las interfaces de service que constituyen la lógica de negocio. service.impl: Almacenan todas las clases que implementan la funcionalidad de las interfaces de service que constituyen la lógica de negocio.
pkg: Spring Cloud	Application Component	dto: Almacenan todas las clases (pojos) para manejo de datos. dto: Almacenan todas las clases (pojos) para manejo de datos.
pkg: Util	Application Component	util: Almacenan todas las clases de utilería para la aplicación. util: Almacenan todas las clases de utilería para la aplicación.
pkg: Web	Application Component	dto: Almacenan todas las clases (pojos) para manejo de datos. dto: Almacenan todas las clases (pojos) para manejo de datos.
pkg: admin	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: administración	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: asociados	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: auth	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: cliente	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: clientes	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: componentes	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: config	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: cotizaciones	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: cotización	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: directivas	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: home	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: interfaces	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: modelos	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: multiactiva	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: protecciones	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: proveedores	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: reporte	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: reportes	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: transporte	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: util	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
pkg: utilidades	Application Component	controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación. controller: Almacenan todas las clases que constituyen los servicios rest de la aplicación.
rel.Iteración 1	Work Package
rel.Iteración 1	Work Package
rel.Iteración 1 (copy)	Work Package
rel.Iteración 1 (copy)	Work Package
Épicas	Capability
Épicas (copy)	Capability	>>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713

<<<<<<< HEAD ======= >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713 ======= >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713 ======= >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713 ======= >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713 ======= >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713 ======= >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713

Name	Type	Source	Target	Documentation
	Triggering Relationship	Conceptual	Físico
	Triggering Relationship	Físico	Lógico
	Triggering Relationship	Diccionario	Flujos
	Triggering Relationship	Flujos	Ontológico
	Triggering Relationship	TI	Especificaciones
	Flow Relationship	Patrón de Diseño Línea Base SUI PGN	Riesgos Técnicos
	Flow Relationship	Patrón de Diseño Migración SUI PGN	Organización Cambios Arquitectura
	Flow Relationship	Organización Cambios Arquitectura	Arquitectura de Seguridad, SUI Migración
	Triggering Relationship	Arquitectura de Seguridad, SUI Migración	Análisis de Productos
	Flow Relationship	Riesgos Técnicos	Patrón de Diseño Migración SUI PGN
	Triggering Relationship	Contexto	Física
	Triggering Relationship	Física	Motivadores
	Triggering Relationship	Motivadores	Interoperabilidad
	Triggering Relationship	Interoperabilidad	Seguridad
	Triggering Relationship	Seguridad	Componentes
	Triggering Relationship	Componentes	CI
	Triggering Relationship	CI	Tecnología
	Assignment Relationship	Application Collaboration	Interfaz de datos 1
	Assignment Relationship	Application Collaboration	Interfaz de datos 2
	Aggregation Relationship	Application Collaboration	App
	Aggregation Relationship	Application Collaboration	Config
	Association Relationship	App	Config
	Association Relationship	App	Interfaz de datos 1
	Association Relationship	Config	Interfaz de datos 2
	Association Relationship	Punto acceso público	App PGN Móvil
	Association Relationship	Punto acceso público	App PGN Web
	Association Relationship	Application Service (NLB)	App PGN Web
	Association Relationship	Application Service (NLB)	App PGN Móvil
	Association Relationship	Application Service (NLB)	Application Collaboration
	Association Relationship	Application Collaboration	Communication Network (LAN)
	Association Relationship	Application Collaboration	Communication Network (internet)
	Aggregation Relationship	Communication Network (LAN)	Servidor BDD Config
	Aggregation Relationship	Communication Network (LAN)	Servidor BDD App
	Aggregation Relationship	Communication Network (internet)	Servidor Web Canales
	Aggregation Relationship	Communication Network (internet)	Balanceador
	Aggregation Relationship	Communication Network (internet)	Servidor Web App
	Association Relationship	Communication Network (internet)	Communication Network (LAN)
	Association Relationship	Servidor Web Canales	Balanceador
	Association Relationship	Servidor Web Canales	App PGN Web
	Association Relationship	Servidor Web Canales	App PGN Móvil
	Association Relationship	Servidor Web App	App
	Association Relationship	Punto acceso público	Communication Network (DMZ)
	Aggregation Relationship	Communication Network (DMZ)	www pgn com
	Association Relationship	Communication Network (DMZ)	Communication Network (internet)
	Association Relationship	Application Service (NLB)	Communication Network (internet)
	Composition Relationship	PGN SIU	Persistencia
	Composition Relationship	PGN SIU	Interfaz de datos 1
	Composition Relationship	PGN SIU	App PGN Móvil
	Composition Relationship	PGN SIU	App PGN Web
	Composition Relationship	PGN SIU	Interfaz de datos 2
	Composition Relationship	PGN SIU	Config
	Composition Relationship	PGN SIU	Interfaz de datos 3
	Composition Relationship	PGN SIU	Application Service (NLB)
	Composition Relationship	PGN SIU	App
	Association Relationship	PGN SIU	RQR. Seguridad
	Association Relationship	Interfaz de datos 1	Transacciones
	Aggregation Relationship	Persistencia	Transacciones
	Aggregation Relationship	Persistencia	Seguridad
	Aggregation Relationship	Persistencia	Utilitario
	Access Relationship	Interfaz de aplicación (runtime)	Mensaje: JSON
	Composition Relationship	App PGN Móvil	Controlador frontal mvl
	Composition Relationship	App PGN Móvil	Vista móvil
	Association Relationship	App PGN Móvil	Interfaz de aplicación (runtime)
	Composition Relationship	App PGN Web	Controlador frontal web
	Composition Relationship	App PGN Web	Vista web
	Association Relationship	App PGN Web	Interfaz de aplicación (runtime)
	Association Relationship	Interfaz de datos 2	Seguridad
	Composition Relationship	Config	Modelo (neg)
	Composition Relationship	Config	Controlador admin
	Composition Relationship	Config	Puerto datos 2
	Association Relationship	Config	Interfaz de datos 3
	Association Relationship	Modelo (neg)	Interfaz de datos 2
	Association Relationship	Interfaz de datos 3	Utilitario
	Composition Relationship	App	Puerto datos 1
	Composition Relationship	App	Controlador funcional
	Association Relationship	RQR. Funcionales	PGN SIU
	Association Relationship	RQR. Administrativos	PGN SIU
	Aggregation Relationship	Application Collaboration Sharepoint	Servidor web Sharepoint
	Aggregation Relationship	Application Collaboration Sharepoint	Servidor aplicaciones Sharepoint
	Aggregation Relationship	Application Collaboration Sharepoint	Servidor datos Sharepoint
	Association Relationship	Application Interface	Application Collaboration Sharepoint
	Association Relationship	RQR. Seguridad	cc:PGN SUI (módulo central)
	Association Relationship	RQR. Funcionales	cc:Presentación
	Association Relationship	RQR. Ingeniería	cc:PGN SUI (módulo central)
	Association Relationship	RQR. Administrativos	cc:Administración
	Association Relationship	RQR. Negocio	cc:PGN SUI (módulo central)
	Serving Relationship	cc:Servicios de aplicación	cc:PGN SUI (módulo central)
	Serving Relationship	cc:Portales y canales	cc:PGN SUI (módulo central)
	Serving Relationship	cc:Administración	cc:PGN SUI (módulo central)
	Association Relationship	RQR. Seguridad	cc:Administración
	Association Relationship	Cliente PGN	cc:Portales y canales
	Association Relationship	ARQ01. Consistencia SUI	cc:PGN SUI (módulo central)
	Association Relationship	ARQ02. Mantenibilidad SUI	cc:PGN SUI (módulo central)
	Association Relationship	ARQ03. Extensibilidad SUI	cc:PGN SUI (módulo central)
	Composition Relationship	cc:PGN SUI (módulo central)	API SUI
	Association Relationship	API SUI	API SUI 3
	Association Relationship	API SUI	API SUI 2
	Association Relationship	API SUI	API SUI N
	Composition Relationship	cc:PGN SUI (módulo central) 3	API SUI 3
	Composition Relationship	cc:PGN SUI (módulo central) 3	cc:Almacenamiento 3
	Composition Relationship	cc:PGN SUI (módulo central) 2	API SUI 2
	Composition Relationship	cc:PGN SUI (módulo central) 2	cc:Almacenamiento 2
	Composition Relationship	cc:PGN SUI (módulo central) N	API SUI N
	Composition Relationship	cc:PGN SUI (módulo central) N	cc:Almacenamiento N
	Association Relationship	Cliente PGN	cc:PGN SUI (módulo central) 2
	Association Relationship	Funcionario PGN	cc:PGN SUI (módulo central) 2
	Association Relationship	Cliente PGN	cc:PGN SUI (módulo central) 3
	Association Relationship	Funcionario PGN	cc:PGN SUI (módulo central) 3
	Association Relationship	Cliente PGN	cc:PGN SUI (módulo central) N
	Association Relationship	Funcionario PGN	cc:PGN SUI (módulo central) N
	Serving Relationship	cc:Administración 3	cc:PGN SUI (módulo central) 3
	Serving Relationship	cc:Administración 2	cc:PGN SUI (módulo central) 2
	Serving Relationship	cc:Administración N	cc:PGN SUI (módulo central) N
	Assignment Relationship	cc:PGN SUI (módulo central)	Application Service 1
	Aggregation Relationship	cc:PGN SUI (módulo central)	App
	Aggregation Relationship	cc:PGN SUI (módulo central)	Función PGN 1
	Assignment Relationship	cc:PGN SUI (módulo central)	Application Service (n)
	Composition Relationship	cc:PGN SUI (módulo central)	Interfaz de aplicación (runtime)
	Assignment Relationship	cc:PGN SUI (módulo central)	Interfaz de datos 1
	Composition Relationship	cc:PGN SUI (módulo central)	Interfaz de aplicación (runtime)
	Flow Relationship	CU ejecutable	Función PGN 1
	Access Relationship	Función PGN 1	Entidad negocio PGN 1
	Flow Relationship	CU ejecutable (n)	Función PGN 1
	Association Relationship	RQR. Funcionales	Presentación
	Composition Relationship	Presentación	App PGN Web
	Composition Relationship	Presentación	Application Service (NLB)
	Composition Relationship	Presentación	App PGN Móvil
	Composition Relationship	Almacenamiento	Transacciones
	Composition Relationship	Almacenamiento	Seguridad
	Composition Relationship	Almacenamiento	Utilitario
	Composition Relationship	Administración	Config
	Composition Relationship	Administración	Interfaz de datos 2
	Composition Relationship	Administración	Interfaz de datos 3
	Association Relationship	Administración	RQR. Administrativos
	Serving Relationship	Administración	cc:PGN SUI (módulo central)
	Composition Relationship	Servicios de aplicación	Archivos Compartidos
	Composition Relationship	Servicios de aplicación	API externas
	Composition Relationship	Servicios de aplicación	ccccc Proveedores contenidos
	Composition Relationship	Servicios de aplicación	Identidades
	Composition Relationship	Servicios de aplicación	Doku (gest. doc.)
	Composition Relationship	Hoja ruta del producto	Hitos mercado
	Composition Relationship	Hoja ruta del producto	Deliverable: (tiempo)
	Composition Relationship	Hoja ruta del producto	Características
	Composition Relationship	Hoja ruta del producto	Épicas
	Composition Relationship	Hoja ruta del producto	Iteración
	Realization Relationship	Iteración	Deliverable: (tiempo)
	Realization Relationship	Iteración	Épicas
	Association Relationship	Características	Hitos mercado
<<<<<<< HEAD	Composition Relationship	PGN SIU	Función PGN 1 =======	Realization Relationship	Épicas	Características >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	PGN SIU	Application Service (n)
	Association Relationship	Interfaz de aplicación (runtime)	App
	Association Relationship	RQR. Negocio	PGN SIU
	Association Relationship	ARQ02. Mantenibilidad SUI	PGN SIU
	Association Relationship	ARQ03. Extensibilidad SUI	PGN SIU
	Assignment Relationship	CU ejecutable	Entrada
	Assignment Relationship	CU ejecutable	Estado
	Assignment Relationship	CU ejecutable	Retorno
	Assignment Relationship	CU ejecutable	Validación entrada
	Realization Relationship	CU ejecutable	CU <<i>>
	Assignment Relationship	CU ejecutable	Función negocio
	Association Relationship	Estado	Persistencia <<i>>
	Realization Relationship	Modelo salida	Entrada
	Realization Relationship	Modelo entrada	Retorno
	Access Relationship	Persistencia <<i>>	Entidad negocio PGN 1
	Aggregation Relationship	cc:PGN SUI (módulo central)	Función PGN 2
	Assignment Relationship	Función PGN 1	Validación negocio
	Assignment Relationship	Función PGN 1	Resultado
	Assignment Relationship	Función PGN 1	Verificación / consistencia
	Assignment Relationship	Función PGN 1	Reglas negocio
	Serving Relationship	Función PGN 1	Función PGN 2
	Realization Relationship	Función PGN 1	Función negocio
	Association Relationship	DAT. Hominis	DAT. SIM
	Composition Relationship	DAT. Hominis	DAT. Planta de Personal
	Composition Relationship	DAT. Hominis	DAT. Seguimiento Desempeño
	Composition Relationship	DAT. Hominis	DAT. Hojas de Vida
	Composition Relationship	DAT. Hominis	DAT. Carrera Administrativa
	Association Relationship	DAT. Control Interno	DAT. SIM
	Association Relationship	DAT. SIRI	DAT. Control Interno
	Association Relationship	DAT. SIAF	DAT. SIM
	Association Relationship	DAT. Estratego	DAT. SIM
	Association Relationship	DAT. Relatoria	DAT. SIM
	Composition Relationship	DAT. Hominis	DAT.Decreto de la creación =======	Venta	Cargue Masivo
	Composition Relationship	Venta	Flujo de Ventas >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Código Jurisdicción =======	Venta	Solicitudes en Trámite >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Código SNIES =======	Venta	Nueva Venta >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Nombre Regional =======	Venta	Validaciones >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Encargo del cargo =======	Venta	Flujo Control Excepciones >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Código Actuación =======	Venta	Formato de Ventas >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Vinculación =======	Venta	Facturación >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Nivel =======	Venta	Ventas (central, back) >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Nombre Actuación =======	Venta	Flujo Activación Promoción >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Cargo =======	Venta	Aplicación de Promoción >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Código regional =======	Venta	Activación de Producto >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Tipo de inscripcion =======	Venta	Históricos >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Código dependencia superior =======	Venta	Flujo Formulario Auxiliar Médico >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Nombre Jurisdicción =======	Venta	Registro de Venta >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Nombre dependencia superior =======	Venta	Excepciones >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Código Regional =======	Venta	Activación >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Diciplina Area =======	Venta	Facturación >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Materia =======	Venta	Promociones >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship <<<<<<< HEAD	DAT. Hominis	DAT.Ley vigente
	Access Relationship	APP4.Hominis	DAT.Código dependencia superior
	Access Relationship	APP4.Hominis	DAT.Diciplina Area
	Access Relationship	APP4.Hominis	DAT.Código Actuación
	Access Relationship	APP4.Hominis	DAT.Cargo
	Access Relationship	APP4.Hominis	DAT.Decreto de la creación
	Access Relationship	APP4.Hominis	DAT.Código regional
	Access Relationship	APP4.Hominis	DAT.Código Jurisdicción =======	Venta	Portafolio >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Composition Relationship	Venta	Auditoría Médica
	Composition Relationship	Venta	Control de Excepciones
	Composition Relationship	Portafolio	Tareas Automáticas
	Composition Relationship	Cotización y Venta	Asegurados (gestión)
	Composition Relationship	Cotización y Venta	Flujo de Configuración
	Composition Relationship	Cotización y Venta	Cúmulos
	Composition Relationship	Cotización y Venta	Cobertura
	Composition Relationship	Cotización y Venta	Proyecciones
	Composition Relationship	Cotización y Venta	Asistencia
	Association Relationship	DAT00.Producto	DAT00.Auxilio Funerario
	Association Relationship	DAT00.Producto	Fondo Solidaridad
	Association Relationship	DAT00.Asociado	DAT00.Beneficiario	<<<<<<< HEAD
	Association Relationship	APP5.SIM	DAT.Municipio
	Association Relationship	APP5.SIM	DAT.Departamento
	Association Relationship	APP5.SIM	DAT.País
	Association Relationship	APP5.SIM	DAT.Corregimiento
	Access Relationship	APP2.SIRI	DAT.Entidad
	Association Relationship	DAT00.Configuración (caracterización)	DAT00.Venta
	Association Relationship	DAT00.Configuración (caracterización)	DAT00.Producto
	Association Relationship	DAT00.Plan (producto pólizas seguros)	DAT00.Configuración (caracterización)
	Association Relationship	DAT00.Cotización	DAT00.Venta	<<<<<<< HEAD
	Access Relationship	Interacción SUI - SIM	Datos externos
	Access Relationship	Interacción SUI - SIM	Datos históricos
	Realization Relationship	Interacción SUI - SIM	API Externa (flujo de datos)
	Access Relationship	Interacción SUI - SIM	Datos transaccionales SUI
	Association Relationship	cc:PGN SUI (módulo central) 2	Datos transaccionales SUI
	Access Relationship	API Externa (flujo de datos)	Datos transaccionales SUI
	Aggregation Relationship	cc:PGN SUI (módulo central)	APP6.Estratego
	Aggregation Relationship	cc:PGN SUI (módulo central)	APP3.Control interno
	Aggregation Relationship	cc:PGN SUI (módulo central)	APP4.Hominis
	Aggregation Relationship	cc:PGN SUI (módulo central)	APP1.Relatoría
	Aggregation Relationship	cc:PGN SUI (módulo central)	APP2.SIRI
	Association Relationship	cc:PGN SUI (módulo central)	Interfaz de Acceso Proveedores
	Association Relationship	cc:PGN SUI (módulo central)	Interfaz de Almacenaniento
	Association Relationship	cc:PGN SUI (módulo central)	Procesamiento de lotes PGN
	Association Relationship	Interfaz de Acceso Proveedores	API Externa (flujo de datos)
	Access Relationship	Interfaz de Almacenaniento	Datos transaccionales módulo SUI
	Access Relationship	Procesamiento de lotes PGN	Datos transaccionales módulo SUI
	Access Relationship	Interfaz de Acceso Proveedores	Datos externos
	Access Relationship	Interfaz de Acceso Proveedores	Datos históricos
	Triggering Relationship	cc:PGN SUI (módulo central)	Interfaz de Acceso Proveedores
	Access Relationship	APP5.SIM	Datos externos
	Access Relationship	APP5.SIM	Datos históricos
	Access Relationship	cc:PGN SUI (módulo central) 2	Datos transaccionales SUI
	Composition Relationship	cc:PGN SUI (módulo central) 2	Interfaz de Acceso Proveedores 2
	Access Relationship	Interfaz de Acceso Proveedores 2	Datos transaccionales SUI
	Flow Relationship	Interfaz de Acceso Proveedores	Interfaz de Acceso Proveedores 2
	Serving Relationship	Trabajo de integración: yaml	Azure CSM: git
	Triggering Relationship	Evento de cambio	Lappiz CSM: bin =======
	Association Relationship	DAT00.Vinculación	DAT00.Venta
	Association Relationship	DAT00.Venta	DAT00.Facturación
	Association Relationship	DAT00.Venta	DAT00.Canal (medios del tomador/asociado)
	Association Relationship	DAT00. Cobertura	DAT00. Reclamación
	Association Relationship	DAT00.Solicitud	DAT00.Venta >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
<<<<<<< HEAD	Triggering Relationship	Evento de cambio	Azure CSM: git
	Triggering Relationship	cc:Presentación	Evento de cambio
	Triggering Relationship	cc:PGN SUI (módulo central)	Evento de cambio
	Serving Relationship	Trabajo de despliegue lappiz.com	Trabajo de integración lappiz.com
	Association Relationship	Trabajo de despliegue lappiz.com	Communication Network (internet)
	Association Relationship	Trabajo de despliegue lappiz.com	Communication Network (LAN)
	Association Relationship	Trabajo de despliegue: yaml	Communication Network (internet)
	Association Relationship	Trabajo de despliegue: yaml	Communication Network (LAN)
	Composition Relationship	Grouping	cc:PGN SUI (módulo central)
	Composition Relationship	Grouping	interfaz
	Composition Relationship	Grouping	API SUI
	Composition Relationship	Grouping	interfaz
	Composition Relationship	Grouping	interfaz
	Composition Relationship	Grouping	API SUI 2
	Composition Relationship	Grouping	API SUI 3
	Composition Relationship	Grouping	API SUI N
	Composition Relationship	Grouping	cc:PGN SUI (módulo central) 2
	Composition Relationship	Grouping	cc:PGN SUI (módulo central) 3
	Composition Relationship	Grouping	cc:PGN SUI (módulo central) N
	Composition Relationship	Grouping	interfaz
	Composition Relationship	Grouping	cc:PGN SUI (módulo central)
	Composition Relationship	Grouping	interfaz
	Composition Relationship	Grouping	interfaz
	Composition Relationship	Grouping	cc:PGN SUI (módulo central) 2
	Composition Relationship	Grouping	cc:PGN SUI (módulo central) 3
	Composition Relationship	Grouping	cc:PGN SUI (módulo central) N
	Composition Relationship	Grouping	API SUI
	Composition Relationship	Grouping	API SUI N
	Composition Relationship	Grouping	API SUI 3
	Composition Relationship	Grouping	API SUI 2
	Serving Relationship	Servidor BDD App	API SUI N
	Serving Relationship	Servidor BDD App	API SUI 3
	Serving Relationship	Servidor BDD App	API SUI 2
	Serving Relationship	Servidor BDD App	API SUI
	Serving Relationship	Servidor BDD Config	API SUI N
	Serving Relationship	Servidor BDD Config	API SUI 3
	Serving Relationship	Servidor BDD Config	API SUI 2
	Serving Relationship	Servidor BDD Config	API SUI
	Aggregation Relationship	Communication Network (LAN)	Servidor BDD App (copy)
	Aggregation Relationship	Communication Network (LAN)	Servidor BDD App (copy)
	Aggregation Relationship	Communication Network (LAN)	Servidor BDD App (copy)
	Serving Relationship	Servidor BDD App (copy)	API SUI N
	Serving Relationship	Servidor BDD App (copy)	API SUI 3
	Serving Relationship	Servidor BDD App (copy)	API SUI 2 =======	Association Relationship	Auditoría Médica	DAT00. Glosa
	Association Relationship	Auditoría Médica	DAT00.Venta
	Association Relationship	Auditoría Médica	DAT00.Vinculación
	Association Relationship	DAT00.Mesa de Control	DAT00.Solicitud
	Association Relationship	DAT00.Plan de Pagos	DAT00.Facturación
	Association Relationship	DAT00.Declaración de Salud	DAT00.Vinculación
	Association Relationship	DAT00.Perseverancia	DAT00.Venta
	Association Relationship	DAT00.Perseverancia	DAT00.Vinculación
	Association Relationship	DAT00.Planes	DAT00.Plan - Cobertura
	Association Relationship	Fondo Solidaridad	DAT00.Planes >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Association Relationship	DAT00.Auxilio Funerario	DAT00.Planes
	Association Relationship	DAT00.Plan - Cobertura	DAT00. Cobertura
	Association Relationship	DAT00.Plan - Cobertura	DAT00.Asociado
	Assignment Relationship	app: Cotizador Web	Compartido
	Assignment Relationship	app: Cotizador Web	admin Servicios
	Assignment Relationship	app: Cotizador Web	Aplicativo
	Assignment Relationship	app: Cotizador Web	Cotizador
	Assignment Relationship	app: Cotizador Web	admin Páginas
	Assignment Relationship	app: Cotizador Web	Interfaz gráfica
	Assignment Relationship	app: Cotizador Web	Util
	Serving Relationship	API Mi Mutual	Controlador Mi Mutual
	Serving Relationship	Autenticación: authgard	app: Cotizador Web
	Serving Relationship	Interceptor: errorinterceptor	app: Cotizador Web
	Serving Relationship	Parametrización: typeservice	app: Cotizador Web
	Assignment Relationship	app: Cotizador Web	Servicios
	Assignment Relationship	app: Cotizador Web	Ruteos
	Assignment Relationship	app: Cotizador Web	Control
	Association Relationship	app: Cotizador Web	API Mi Mutual
	Association Relationship	Cliente HTTP / HTTPS	app: Cotizador Web
	Association Relationship	API Mi Mutual	Repositorio Mi Mutual
	Composition Relationship	Módulos Externos	MOD0.Ngprime
	Composition Relationship	Módulos Externos	MOD0.cronstrue
	Composition Relationship	Módulos Externos	MOD0.file-saver
	Composition Relationship	Módulos Externos	MOD0.TranslateModule
	Composition Relationship	Módulos Externos	MOD0.chart.js
	Composition Relationship	Módulos Externos	MOD0.ngx-ui-loader
	Composition Relationship	Módulos Externos	MOD0.classlist.js
	Composition Relationship	Módulos Externos	MOD0.ngx-tinymce
	Composition Relationship	Módulos Externos	MOD0.NgxMaskModule
	Composition Relationship	Módulos Externos	MOD0.JwtModule
	Composition Relationship	Módulos Externos	MOD0.sweetalert2
	Composition Relationship	Módulos Externos	MOD0.quill
	Composition Relationship	Unidad de Solidaridad y Seguros	Asesores
	Composition Relationship	Unidad de Solidaridad y Seguros	Analistas
	Composition Relationship	Unidad de Solidaridad y Seguros	Auxiliares servicio
	Serving Relationship	Facturación y Recaudo	app: Cotizador Web
	Serving Relationship	Gestión de Beneficiarios	app: Cotizador Web
	Serving Relationship	Simuladores	app: Cotizador Web
	Serving Relationship	Servicio de archivos	app: Mi Mutual Central
	Serving Relationship	Servicio de Red	app: Mi Mutual Central
	Realization Relationship	app: Mi Mutual Central	Facturación y Recaudo
	Realization Relationship	app: Mi Mutual Central	Certificados
	Realization Relationship	app: Mi Mutual Central	Simuladores
	Realization Relationship	app: Mi Mutual Central	Autorizaciones
	Realization Relationship	app: Mi Mutual Central	Gestión de Beneficiarios
	Realization Relationship	app: Mi Mutual Central	Configuración
	Realization Relationship	app: Mi Mutual Central	Gestión de Usuarios
	Composition Relationship	app: Mi Mutual Central	Controlador Mi Mutual
	Composition Relationship	app: Mi Mutual Central	app: Implementación de Servicios
	Composition Relationship	app: Mi Mutual Central	Repositorio Mi Mutual
	Composition Relationship	app: Mi Mutual Central	Interfaz transporte
	Association Relationship	Interfaz transporte	Application Service
	Serving Relationship	app: Cotizador Web	Unidad de Solidaridad y Seguros
	Association Relationship	app: Cotizador Web	Módulos Externos
	Composition Relationship	Servicio	Operación
	Association Relationship	Servicio	Operación
	Association Relationship	Operación	Interfaz datos
	Association Relationship	Controlador	Interfaz
	Association Relationship	Controlador	Interfaz transporte
	Association Relationship	Interfaz	Servicio
	Association Relationship	Interfaz transporte	Integración
	Realization Relationship	pkg: clientes	admin Páginas
	Realization Relationship	pkg: cotización	admin Páginas
	Realization Relationship	pkg: home	admin Páginas
	Realization Relationship	pkg: proveedores	admin Páginas
	Realization Relationship	pkg: reportes	admin Páginas
	Realization Relationship	pkg: administración	admin Páginas
	Realization Relationship	pkg: directivas	Compartido
	Realization Relationship	pkg: componentes	Compartido
	Realization Relationship	pkg: transporte	Compartido
	Realization Relationship	pkg: util	Compartido
	Realization Relationship	pkg: interfaces	Compartido
	Realization Relationship	pkg: asociados	Cotizador
	Realization Relationship	pkg: admin	Cotizador
	Realization Relationship	pkg: cliente	Cotizador
	Realization Relationship	pkg: config	Cotizador
	Realization Relationship	pkg: cotizaciones	Cotizador
	Realization Relationship	pkg: auth	Cotizador
	Realization Relationship	pkg: multiactiva	Cotizador
	Realization Relationship	pkg: protecciones	Cotizador
	Realization Relationship	pkg: modelos	Cotizador
	Realization Relationship	pkg: reporte	Cotizador
	Realization Relationship	pkg: utilidades	Cotizador
	Composition Relationship	Entorno JS: node 14.2.0	Entorno Angular: ng 14.0.0
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: config
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: cotizaciones
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: proveedores
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: utilidades
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: multiactiva
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: protecciones
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: modelos
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: home
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: cliente
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: cotización
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: admin
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: reporte
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: reportes
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: asociados
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: clientes
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: administración
	Realization Relationship	Entorno Angular: ng 14.0.0	pkg: auth
	Assignment Relationship	Repositorio: db2 iSerie	Conexión: jdbc
	Association Relationship	app: Cotizador Web	Entorno Angular: ng 14.0.0
	Association Relationship	app: Cotizador Web	Repositorio: db2 iSerie
	Association Relationship	app: Cotizador Web	Servicios: tomcat
	Realization Relationship	Servicios: tomcat	app: Implementación de Servicios
	Realization Relationship	app: Implementación de Servicios	app: Protecciones
	Realization Relationship	app: Implementación de Servicios	app: Asociados
	Realization Relationship	app: Implementación de Servicios	app: Reclamaciones
	Association Relationship	DAT00.Asociado	DAT01.PERSONA
	Association Relationship	DAT00.Beneficiario	DAT01.PERSONA
	Composition Relationship	Hoja ruta del producto (copy)	Hitos mercado (copy)
	Composition Relationship	Hoja ruta del producto (copy)	Características (copy)
	Composition Relationship	Hoja ruta del producto (copy)	Iteración (copy)
	Composition Relationship	Hoja ruta del producto (copy)	Épicas (copy)
	Composition Relationship	Hoja ruta del producto (copy)	Deliverable: (tiempo) (copy)
	Realization Relationship	Iteración (copy)	Deliverable: (tiempo) (copy)
	Realization Relationship	Iteración (copy)	Épicas (copy)
	Association Relationship	Características (copy)	Hitos mercado (copy)
	Realization Relationship	Épicas (copy)	Características (copy)
	Triggering Relationship	LVT.Levantamiento	ANLS.Analisis
	Access Relationship	LVT.Levantamiento	MET.TRAZ
	Triggering Relationship	ANLS.Analisis	DIS.Diseño
	Access Relationship	ANLS.Analisis	MET.APRB
	Triggering Relationship	DIS.Diseño	DEV.Contrucción
	Access Relationship	DIS.Diseño	MET.Métrica
	Triggering Relationship	DEV.Contrucción	QA.Calidad
	Access Relationship	DEV.Contrucción	MET.VEL
	Triggering Relationship	QA.Calidad	DLV.Entrega (transición)
	Access Relationship	QA.Calidad	MET.TERR
	Triggering Relationship	DLV.Entrega (transición)	MTO.Manteniento
	Access Relationship	DLV.Entrega (transición)	Métrica
	Access Relationship	MTO.Manteniento	Métrica
	Association Relationship	CONSTR01	LVT.Levantamiento
	Association Relationship	CONSTR01	ANLS.Analisis
	Association Relationship	CONSTR01	DIS.Diseño
	Association Relationship	CONSTR01	DEV.Contrucción
	Association Relationship	CONSTR01	QA.Calidad
	Association Relationship	CONSTR01	MTO.Manteniento
	Association Relationship	CONSTR01	DLV.Entrega (transición)
	Realization Relationship	MET.TRAZ	OCT/23
	Realization Relationship	MET.APRB	OCT/23 (copy)
	Realization Relationship	MET.VEL	OCT/23 (copy)
	Realization Relationship	MET.TERR	OCT/23 (copy) (copy)
	Triggering Relationship	Producto	Trabajo
	Triggering Relationship	Distribución / Ejecución	Validación
	Triggering Relationship	Distribución / Ejecución	Aval
	Triggering Relationship	Trabajo	Distribución / Ejecución
	Association Relationship	ANLS.Analisis	ANL02. Estimación / Programación
	Association Relationship	ANLS.Analisis	ANL01. Modelo negocio
	Association Relationship	ANLS.Analisis	ANL03. Dependencias
	Association Relationship	DIS.Diseño	DIS01. Actividades de construcción
	Association Relationship	DIS.Diseño	DIS02. Ítems Impactados
	Association Relationship	DIS.Diseño	DIS03. Solución (nivel 100)
	Assignment Relationship	app: Mi Mutual Central	Seguridad
	Assignment Relationship	app: Mi Mutual Central	Simuladores
	Assignment Relationship	app: Mi Mutual Central	Autorizaciones
	Assignment Relationship	app: Mi Mutual Central	Certificados
	Assignment Relationship	app: Mi Mutual Central	Administración facturación y recaudo
	Assignment Relationship	app: Mi Mutual Central	Gestión Beneficiarios
	Assignment Relationship	app: Mi Mutual Central	Gestión Reclamaciones	<<<<<<< HEAD
	Composition Relationship	Riesgos Técnicos Migración Funcional SUI (078)	RSG13. Sistema de autenticación híbrido
	Composition Relationship	Riesgos Técnicos Migración Funcional SUI (078)	RSG12. Arquitectura de almancenamiento y distribución de datos SIU
	Assignment Relationship	app: Mi Mutual Central	Interoperabilidad entre sistemas Coomeva
	Assignment Relationship	app: Mi Mutual Central	Configuración factores cálculos, contribuciones
	Assignment Relationship	app: Mi Mutual Central	Gestión fondo mutual y auxilio funerario
	Assignment Relationship	app: Mi Mutual Central	Gestión Usuarios
	Influence Relationship	app: Mi Mutual Central	Características Funcionales
	Realization Relationship	Gestión Usuarios	Gestión de Usuarios
	Realization Relationship	Gestión Reclamaciones	Gestión de Reclamos
	Realization Relationship	Gestión Beneficiarios	Gestión de Beneficiarios
	Realization Relationship	Administración facturación y recaudo	Facturación y Recaudo
	Realization Relationship	Certificados	Certificados
	Realization Relationship	Autorizaciones	Autorizaciones
	Realization Relationship	Simuladores	Simuladores
	Composition Relationship	app: Implementación de Servicios	Registro Servicios: eureka
	Composition Relationship	app: Implementación de Servicios	Ruteador (proxy): gateway
	Composition Relationship	app: Mi Mutual Central	app: Gateway
	Composition Relationship	app: Mi Mutual Central	app: Asociados
	Composition Relationship	app: Mi Mutual Central	app: Secuencias: zipkin
	Composition Relationship	app: Mi Mutual Central	app: Identidades
	Composition Relationship	app: Mi Mutual Central	app: Reclamaciones
	Composition Relationship	app: Mi Mutual Central	app: Protecciones
	Composition Relationship	app: Mi Mutual Central	app: Eureka admin
	Serving Relationship	Reglas negocio	app: Mi Mutual Central
	Serving Relationship	Procesos negocio	app: Mi Mutual Central
	Serving Relationship	app: Auditoria	app: Mi Mutual Central
	Serving Relationship	Flujo Trabajo: flowable	app: Mi Mutual Central
	Serving Relationship	Integración	app: Mi Mutual Central
	Composition Relationship	Unidad de Solidaridad y Seguros	Profundización
	Composition Relationship	Unidad de Solidaridad y Seguros	Fidelización
	Serving Relationship	Gestión de Reclamos	app: Cotizador Web
	Realization Relationship	app: Mi Mutual Central	Gestión de Reclamos
	Composition Relationship	Mi Mutual Presentación	app: Cotizador Web
	Composition Relationship	Mi Mutual Presentación	Vinculación
	Composition Relationship	Mi Mutual Presentación	Simulador
	Composition Relationship	Mi Mutual Presentación	app: Cotización y Ventas
	Composition Relationship	Servicios Backend	BPMS
	Composition Relationship	Servicios Backend	ESB/WS
	Composition Relationship	Servicios Backend	RULES
	Composition Relationship	Servicios Backend	SISPRO
	Composition Relationship	Servicios Backend	BUC
	Composition Relationship	Almacenamiento y Repositorio	DDSEGUROS
	Specialization Relationship	SIPASDB	Almacenamiento y Repositorio
	Assignment Relationship	Componentes Spring Boot	Nivel de Integración
	Assignment Relationship	Componentes Spring Boot	Nivel de datos
	Assignment Relationship	Componentes Spring Boot	Seguridad
	Assignment Relationship	Componentes Spring Boot	Nivel de Negocio
	Association Relationship	Seguridad	Nivel de Integración
	Composition Relationship	Seguridad	Autenticación (filtro)
	Association Relationship	Nivel de Integración	Servicios Backend
	Composition Relationship	Nivel de Integración	Service Agents
	Composition Relationship	Nivel de Integración	Api Rest
	Association Relationship	Nivel de Negocio	Nivel de datos
	Realization Relationship	Nivel de datos	Repositorio
	Association Relationship	Repositorio	Almacenamiento y Repositorio
	Serving Relationship	pkg: Controller	pkg: Model
	Serving Relationship	pkg: Service Impl	pkg: Service
	Serving Relationship	pkg: Repository	pkg: Model
	Serving Relationship	pkg: DTO	pkg: Model
	Serving Relationship	pkg: Security	pkg: Model
	Composition Relationship	app: Mi Mutual Central	pkg: Model
	Serving Relationship	pkg: Reglas	pkg: Model
	Serving Relationship	pkg: Web	pkg: Controller
	Composition Relationship	Servicios: tomcat	Entorno Java: JRE 1.8
	Realization Relationship	Entorno Java: JRE 1.8	app: Asociados
	Realization Relationship	Entorno Java: JRE 1.8	app: Reclamaciones
	Realization Relationship	Entorno Java: JRE 1.8	app: Protecciones
	Realization Relationship	Gateway: tomcat	app: Gateway
	Realization Relationship	Directorio: eureka: tomcat	app: Eureka admin
	Realization Relationship	Secuencias: zipking: tomcat	app: Secuencias: zipkin
	Realization Relationship	Identidad: spring cloud security	app: Identidades
	Realization Relationship	DB2 AS400: SIPASDB	Servicio de Almacenamiento de Datos
	Realization Relationship	SQL Server: (...)	Servicio de Almacenamiento de Datos
	Realization Relationship	Oracle DB: (...)	Servicio de Almacenamiento de Datos
	Realization Relationship	Spring cloud security	Servicio de Red
	Association Relationship	DAT00.Asociado	DAT01.ESTADO ASOCIADO
	Association Relationship	DAT00.Canal (medios del tomador/asociado)	DAT01.PERSONA
<<<<<<< HEAD	Aggregation Relationship	Communication Network (LAN)	Firewall BDD =======	Association Relationship	DAT00.Configuración (caracterización)	DAT01.ASISTENCIA PLAN COBERTURA DETALLE >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
<<<<<<< HEAD	Aggregation Relationship	Communication Network (LAN)	Sistema de Seguridad (LDAP) 2 =======	Association Relationship	DAT00.Configuración (caracterización)	DAT01.ADICIONAL PLAN COBERTURA >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Association Relationship <<<<<<< HEAD	Firewall BDD	Servidor BDD Config =======	DAT00.Configuración (caracterización)	DAT01.ASISTENCIA PLAN COBERTURA >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Association Relationship <<<<<<< HEAD	Firewall BDD	Servidor BDD App =======	DAT00.Configuración (caracterización)	DAT01.CUMULOS PLAN COBERTURA >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Association Relationship	DAT00.Configuración (caracterización)	DAT01.DESMEMBRACION ACCIDENTE
	Association Relationship	DAT00.Configuración (caracterización)	DAT01.SUBLIMITE COBERTURA
	Association Relationship	DAT00.Configuración (caracterización)	DAT01.CAMPANA RELACION PLAN COBERTURA
	Association Relationship	DAT00.Configuración (caracterización)	DAT01.DESMEMBRACION ACCIDENTE PLAN COBERTURA
	Association Relationship	DAT00.Configuración (caracterización)	DAT01.DOCUMENTO REQUISITO
	Association Relationship	DAT00.Configuración (caracterización)	DAT01.CANAL EVENTO	<<<<<<< HEAD
	Triggering Relationship	Logs	BD SQL Server
	Triggering Relationship	Funcionarios Autenticación	Validación de autenticación
	Triggering Relationship	Validación de autenticación	LDAP
	Triggering Relationship	LDAP	Active directory Server
	Triggering Relationship	LDAP	Roles
	Triggering Relationship	Servidor público, Contratistas, Practicantes y/o aprendices.	Roles
	Triggering Relationship	Roles	BD SQL Server
	Association Relationship	Consultar	Roles
	Association Relationship	Modificar	Roles
	Association Relationship	Procesar	Roles
	Association Relationship	Registrar	Roles
	Composition Relationship	Metodología de desarrollo Seguro.	Levantamiento y analisis de requerimientos
	Composition Relationship	Metodología de desarrollo Seguro.	Análisis de requerimientos.
	Composition Relationship	Metodología de desarrollo Seguro.	Desarrollo del Sistema.
	Composition Relationship	Metodología de desarrollo Seguro.	Fase de Pruebas.
	Composition Relationship	Metodología de desarrollo Seguro.	Diseño y arquitectura del Sistema.
	Composition Relationship	Metodología de desarrollo Seguro.	Despliegue en productivo.
	Composition Relationship	Metodología de desarrollo Seguro.	Pruebas de seguridad (Open Web Application Securityu Project)
	Triggering Relationship	Levantamiento y analisis de requerimientos	Análisis de requerimientos.
	Triggering Relationship	Levantamiento y analisis de requerimientos	Desarrollo del Sistema.
	Triggering Relationship	Análisis de requerimientos.	Diseño y arquitectura del Sistema.
	Triggering Relationship	Desarrollo del Sistema.	Fase de Pruebas.
	Triggering Relationship	Fase de Pruebas.	Despliegue en productivo.
	Triggering Relationship	Diseño y arquitectura del Sistema.	Despliegue en productivo.
	Association Relationship	DAT00.Configuración (caracterización)	DAT01.CANAL VENTA EXCLUSION
	Association Relationship	DAT00.Configuración (caracterización)	DAT01.ENFERMEDAD GRAVE PLAN COBERTURA
	Association Relationship	DAT00.Parametros globales (catálogos)	DAT01.DEDUCIBLE
	Association Relationship	DAT00.Parametros globales (catálogos)	DAT01.TIPO MOVIMIENTO
	Association Relationship	DAT00.Parametros globales (catálogos)	DAT01.CANAL
	Association Relationship	DAT01.TIPO PROCESO CUMULO	DAT00.Parametros globales (catálogos)
	Association Relationship <<<<<<< HEAD	Autenticación	Conceptual =======	DAT01.ENFERMEDAD GRAVE	DAT00.Parametros globales (catálogos) >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
<<<<<<< HEAD	Association Relationship	Cifrado de Datos en tránsito	Conceptual =======	Realization Relationship	DAT00.Venta	189-08-03-01 Fujo de back de ventas >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Realization Relationship	DAT00.Venta	223-01 Plan de pagos
<<<<<<< HEAD	Association Relationship	Roles de Key Vault	Conceptual =======	Realization Relationship	DAT00.Venta	213-02 Consulta asistencia restante >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713
	Realization Relationship	DAT00.Venta	199-02 Reporte venta y vinculación
	Realization Relationship	DAT00.Venta	209-02 Tareas automaticas
	Realization Relationship	DAT00.Venta	22102 Facturación cpnsolidado por plan
	Realization Relationship	DAT00.Venta	183-01 Actualización estado auxilio funerario V.2.1
	Realization Relationship	DAT00.Venta	213-01 Consulta asistencia
	Realization Relationship	DAT00.Venta	184-02-01 Flujo (Control de excepciones gestión de excepsiones V3.0)
<<<<<<< HEAD	Serving Relationship	BD PRD	Backup de Información
	Triggering Relationship	BD SQL Server	Logs de Auditoría.
	Triggering Relationship	Servidores Públicos, Contratistas, Practucantes, y/o Aprendices.	Roles
	Triggering Relationship	Roles	BD SQL Server
	Association Relationship	Roles	Registrar
	Association Relationship	Roles	Consultar
	Association Relationship	Roles	Modificar
	Association Relationship	Roles	Procesar
	Serving Relationship	App PGN Móvil	Servidor web Aplicaciones
	Serving Relationship	App PGN Web	Servidor web Aplicaciones
	Serving Relationship	Cliente	App PGN Móvil
	Serving Relationship	Cliente	App PGN Web
API	Flow Relationship	cc:Portales y canales	API SUI
API	Flow Relationship	cc:Almacenamiento	API SUI
acceso	Access Relationship	API Externa (flujo de datos)	Datos históricos
acceso	Access Relationship	API Externa (flujo de datos)	Datos externos
adaptador sincr/asincr	Flow Relationship	API SUI	API SUI 2
in proc	Flow Relationship	Application Service 1	App
in proc	Flow Relationship	App	Application Service 1
puerto	Flow Relationship	API SUI	cc:Portales y canales
puerto	Flow Relationship	API SUI	cc:Almacenamiento
puerto	Flow Relationship	API SUI	App
puerto	Flow Relationship	App	API SUI
Realization Relationship	DAT00.Venta	223-01 Facturación proyectada
	Realization Relationship	DAT00.Venta	189-08-04 Back ventas
	Realization Relationship	DAT00.Venta	189-10-01 Flujo formulario auxiliar médico (modulo ventas)
	Realization Relationship	DAT00.Venta	189-09-02 Formato autorización valoración médica (ventas vinculación)
	Realization Relationship	DAT00.Venta	184-03 Control de excepciones. Autorización de excepciones v3.0)
	Realization Relationship	DAT00.Venta	140-01-02 Activación de producto (ventas vinculación)
	Realization Relationship	DAT00.Venta	189-09-01 Formato autorización valoración médica (ventas vinculación)
	Realization Relationship	DAT00.Venta	182-05 Activación promoción V1.0
	Realization Relationship	DAT00.Venta	140-01-01 Activación de producto (ventas vinculación) V1.4
	Realization Relationship	DAT00.Venta	189-06 Auditoria médica bitácora (modulo ventas)
	Realization Relationship	DAT00.Venta	182-06-01 Aplicación de promoción V1.0
	Realization Relationship	DAT00.Venta	221-01 Facturación consolidada por plan cobertura y asegurado
	Association Relationship	214-04-05-Validaciones de datos-Campos-SICO	214-04-06-Validaciones de datos-Campos-SICO
	Association Relationship	214-04-05-Validaciones de datos-Campos-SICO	214-04-04-Validaciones de datos-Campos-SICO
	Triggering Relationship	Mi Mutual Central	Cotizador Web
sirve	Serving Relationship	API Mi Mutual	app: Cotizador Web	<<<<<<< HEAD
sirve	Serving Relationship	Sesión admin: idletimeout	app: Cotizador Web
sirve	Serving Relationship	Gestión de Productos	app: Cotizador Web
sirve	Serving Relationship	Gestión de Usuarios	app: Cotizador Web
sirve	Serving Relationship	Servicio de Almacenamiento de Datos	app: Mi Mutual Central
sirve	Serving Relationship	Controlador Mi Mutual	app: Implementación de Servicios	<<<<<<< HEAD
usa	Association Relationship	Funcionario PGN	cc:Presentación =======
sirve	Serving Relationship	Repositorio Mi Mutual	app: Implementación de Servicios
sirve	Serving Relationship	app: Mi Mutual Central	Unidad de Solidaridad y Seguros
sirve	Serving Relationship	Repositorio Mi Mutual	app: Mi Mutual Central
sirve	Serving Relationship	Utilidades	app: Mi Mutual Central
sirve	Serving Relationship	SISPRO	app: Mi Mutual Central
soporta	Realization Relationship	app: Mi Mutual Central	Gestión de Productos
sujeto a	Influence Relationship	app: Mi Mutual Central	Restricciones de Arquitectura
usado	Serving Relationship	Mi Mutual Presentación	Unidad de Solidaridad y Seguros >>>>>>> bc63c3477526a0a47c1ea52e466e2bb75a5aa713